# Etape 3 : Conversion de Listes de Révocation des Certificats (CRL) et de Listes de Révocation des Droits d'accès (ARL)

La présente section décrit la procédure permettant de convertir les Listes de Révocation des Certificats (CRL) et les Listes de Révocation des Droits d'accès (ARL).

Les Listes de Révocation des Certificats (CRL) et les Listes de Révocation des Droits d'accès (ARL) peuvent être obtenues auprès de l'autorité de certification, sous deux formats différents :

- Format DER
- Format PEM

WebSphere MQ Version 5.3 pour plateformes Windows prend en charge les listes CRL et ARL au format PEM. Dans WebSphere MQ Version 7.0, les outils GSKit (Global Security Toolkit) nécessitent des listes CRL et ARL au format DER. Toutes vos listes CRL et ARL au format PEM doivent être converties au format DER.

La conversion des listes CRL et ARL au format PEM peut être effectuée avant ou après l'installation de WebSphere MQ Version 7.0.

## Conversion des listes CRL et ARL au format DER

Pour convertir des listes CRL et ARL du format PEM au format DER, vous disposez de plusieurs méthodes. Voici deux de ces méthodes :

- Obtenir le remplacement des listes CRL et ARL au format DER auprès de votre autorité de certification ou de votre direction.
- Utiliser un outil de conversion de format pour convertir vos listes CRL et ARL existantes.

Pour chaque serveur LDAP configuré pour stocker des informations CRL et ARL utilisées par WebSphere MQ, vous devez éditer le fichier LDIF correspondant et mettre à jour la zone binaire certificateRevocationList; à l'aide des données relatives aux listes CRL et ARL au format DER. Pour plus d'informations sur la configuration et la mise à jour des serveurs LDAP à l'aide des informations relatives aux listes CRL et ARL, voir la section Accessing CRLs and ARLs.

Sujet parent : Procédure de migration SSL