# Krok 3: Převod seznamů odvolaných certifikátů a seznamů odvolaných autorit

Tento oddíl popisuje způsob převodu seznamů odvolaných certifikátů a seznamů odvolaných autorit.

Seznamy odvolaných certifikátů (CRL) a seznamy odvolaných autorit (ARL) jsou k dispozici v certifikačních autoritách ve dvou formátech:

- formát DER,
- formát PEM.

Produkt WebSphere MQ verze 5.3 pro platformy Windows povoluje seznamy CRLs a ARL ve formátu PEM. V produktu WebSphere MQ verze 7.0 vyžaduje sada nástrojů GSKit seznamy CRL a ARL ve formátu DER a bude třeba zajistit, aby byly všechny existující seznamy CRL ve formátu PEM změněny na formát DER.

Změnu formátu seznamů CRL a ARL lze provést před nebo po instalaci produktu WebSphere MQ verze 7.0.

## Změna seznamů odvolaných certifikátů a seznamů odvolaných autorit na formát DER

Seznamy CRL a ARL lze převést z formátu PEM do formátu DER několika způsoby. Uvádíme dva z nich:

- Získání náhradních seznamů CRL a ARL ve formátu DER od certifikačních autorit
- Použití komerčního nástroje pro převod formátu stávajících seznamů CRL a ARL

Pro každý server LDAP, který byl nakonfigurován k uchovávání informací v seznamech CRL a ARL používaných produktem WebSphere MQ, bude třeba upravit příslušný soubor LDIF a aktualizovat pole certificateRevocationList, binární pole s daty CRL a ARL ve formátu DER. Další informace o konfiguraci a aktualizaci serverů LDAP s informacemi v seznamech CRL a ARL naleznete v části Přístup k seznamům CRL a ARL.

Nadřazené téma: Kroky migrace SSL