# Этап 3: Преобразование списков аннулированных сертификатов и списков аннулированных организаций

В этом разделе описывается, как преобразовать списки аннулированных сертификатов и списки аннулированных организаций.

Списки аннулированных сертификатов (CRL) и списки аннулированных организаций (ARL) предоставляются сертифицирующими органами в 2 форматах:

- DER-формат
- PEM-формат

WebSphere MQ Версия 5.3 для платформ Windows допускает CRL и ARL в PEM-формате. В случае с WebSphere MQ версии 7.0 для Global Security Toolkit необходимо перевести все списки CRL и ARL в формат DER и убедиться в том, что все CRL и ARL в формате PEM переведены в формат DER.

Формат PEM списков CRL и ARL можно изменить после установки WebSphere MQ версии 7.0.

## Преобразование списков аннулированных сертификатов и списков аннулированных организаций в DER-формат

Преобразование CRL и ARL из PEM-формата в DER-формат можно сделать несколькими способами. Два из них следующие:

- Получить замену CRL и ARL в DER-формате от центра сертификации
- Использовать серийную утилиту преобразования форматов для преобразования имеющихся CRL и ARL

Для каждого сервера LDAP, настроенного для хранения информации CRL и ARL, используемой WebSphere MQ, необходимо отредактировать соответствующий файл LDIF и обновить certificateRevocationList; двоичное поле с данными CRL и ARL в DER-Формате. Дополнительная информация о настройке и обновлении серверов LDAP с информацией CRL и ARL приведена в разделе Accessing CRLs and ARLs.

На уровень выше: Этапы переноса SSL