# Passo 3: Conversione dei CRL (Certificate Revocation List) e degli ARL (Authority Revocation List)

Questa sezione descrive come convertire i CRT (Certificate Revocation List) e gli ART (Authority Revocation List).

I CRL (Certificate Revocation List) e ARL (Authority Revocation List) sono disponibili dalle autorità di certificazione (CA, Certification Authority) in due formati:

- Formato DER
- Formato PEM

WebSphere MQ Versione 5.3 per le piattaforme Windows consente il formato PEM per i CRL e ARL. In WebSphere MQ versione 7.0, GSKit (Global Security Toolkit) richiede che i CRL e gli ARL siano in formato DER ed è necessario assicurarsi di cambiare tutti i CRL e ARL che sono in formato PEM nel formato DER.

È possibile modificare i CRL e ARL in formato PEM prima o dopo l'installazione di WebSphere MQ versione 7.0.

## Modifica dei CRL (Certificate Revocation List) e degli ARL (Authority Revocation List) nel formato DER

La modifica dei CRL e ARL in formato PEM al formato DER può essere eseguita in diversi modi. Due di questi sono:

- Ottenere dei CRL e ARL di sostituzione in formato DER dalle CA (Certification Authority)
- Utilizzare uno strumento di conversione di formati comune per convertire i CRL e ARL esistenti

Per ogni server LDAP configurato per conservare le informazioni dei CRL e ARL utilizzate da WebSphere MQ, è necessario modificare il file LDIF appropriato e aggiornare il campo binario certificateRevocationList; con i dati dei CRL e ARL in formato DER. Per maggiori informazioni sulla configurazione e l'aggiornamento dei server LDAP con le informazioni dei CRL e ARL, consultare Accesso ai CRL e ARL.

Argomento principale: Operazioni per la migrazione SSL