# 3. lépés: Igazolásvisszavonási listák és Visszavont hatóságok listájának átalakítása

Ez a szakasz az Igazolásvisszavonási listák és a Visszavont hatóságok listájának átalakítását írja le.

Az Igazolásvisszavonási listák (CRL) és a Visszavont hatóságok listái (ARL) az Igazolási hatóságoktól érhetőek el kétféle formátumban:

- DER formátum
- PEM formátum

A WebSphere MQ 5.3 változat for Windows® platformok engedélyezik a CRL és ARL listák PEM formátumát. A WebSphere MQ 7.0 változat esetén a Global Security Toolkit megköveteli, hogy a CRL és az ARL listák DER formátumban legyenek, ezért meg kell győződnie arról, hogy az összes PEM furmátumú CRL és ARL módosítva lett DER formátumúvá.

A PEM formátumú CRL és ARL listák megváltoztatása elvégezhető a WebSphere MQ 7.0 változat telepítése előtt és után is.

## Igazolásvisszavonási lista és Visszavont jogosultságok listájának módosítása DER formátumúvá

A PEM formátumú CRL és ARL listák DER formátumúvá alakítása többféleképpen is elvégezhető. Ezek közül kettő:

- Szerezze be a cseréhez az Igazolási hatóság(ok)tól a CRL és az ARL listákat DER formátumban
- A meglévő CRL és ARL listák átalakításához alkalmazza valamelyik kereskedelmi forgalomban kapható formátumátalakító eszközt

A WebSphere MQ által használt CRL és ARL információk tárolására konfigurált minden LDAP kiszolgáló esetében szerkeszteni kell a megfelelő LDIF fájlokat és frissíteni a certificateRevocationList; bináris mezőt a DER formátumú CRL és ARL adatokkal. Az LDAP kiszolgálók CRL és ARL információkkal végrehajtott konfigurálásának és frissítésének további információiért tekintse meg a WebSphere MQ Biztonság című könyv CRL és ARL listák elérése.

Szülőtéma: SSL átállítási lépések