# Krok 3: Konwersja list odwołań certyfikatów i list odwołań uprawnień

W tej sekcji opisano sposób konwersji list odwołań certyfikatów i list odwołań uprawnień.

Listy odwołań certyfikatów (CRL) i listy odwołań uprawnień (ARL) są udostępniane w ośrodku certyfikacji w dwóch formatach:

- Format DER
- Format PEM

Produkt WebSphere MQ 5.3 dla platform Windows zezwala na listy CRL i ARL w formacie PEM. W produkcie WebSphere MQ 7.0 pakiet Global Security Toolkit wymaga, aby listy CRL i ARL były w formacie DER. Dlatego należy upewnić się, że wszystkie listy CRL i ARL formatu PEM zostały zmienione na format DER.

Zmianę formatu PEM list CRL i ARL można przeprowadzić przed zainstalowaniem produktu WebSphere MQ 7.0 lub po jego zainstalowaniu.

## Zmiana list odwołań certyfikatów i list odwołań uprawnień na format DER

Jest kilka sposobów zmiany formatu PEM list CRL i ARL na format DER. Między innymi są to następujące dwa sposoby:

- Wymiana list CRL i ARL na listy w formacie DER uzyskane z ośrodków certyfikacji.
- Konwersja istniejących list CRL i ARL za pomocą komercyjnego narzędzia do konwersji formatów.

Dla każdego serwera LDAP, który został skonfigurowany do przechowywania informacji CRL i ARL używanych przez produkt WebSphere MQ, należy edytować odpowiedni plik LDIF, aby zaktualizować pole Lista_odwołań_certyfikatów - pole binarne z danymi CRL i ARL w formacie DER. Więcej informacji na temat konfigurowania i aktualizowania serwerów LDAP zawierających informacje CRL oraz ARL znajduje się w sekcji Accessing CRLs and ARLs (Uzyskiwanie dostępu do list CRL i ARL).

Temat nadrzędny: Kroki migracji SSL