# Etapa 3: Convertendo Listas de Revogação de Certificados e Listas de Revogação de Autoridades

Esta seção descreve como converter as Listas de Revogação de Certificados e Listas de Revogação de Autoridades.

As CRLs (Listas de Revogação de Certificados) e ARLs (Listas de Revogação de Autoridades) estão disponíveis nas Autoridades de Certificação em 2 formatos:

- Formato DER
- Formato PEM

WebSphere MQ Versão 5.3 para plataformas Windows permite que CRLs e ARLs estejam no formato PEM. No WebSphere MQ Versão 7.0, o Global Security Toolkit requer que as CRLs e ARLs estejam no formato DER e é necessário garantir que as CRLs e ARLs que estejam no formato PEM sejam alteradas para o formato DER.

É possível alterar as CRLs e ARLs de formato PEM antes ou depois de instalar o WebSphere MQ Versão 7.0.

## Alterando as Listas de Revogação de Certificados e Listas de Revogação de Autoridade no Formato DER

É possível alterar as CRLs e ARLs no formato PEM para o formato DER de várias maneiras. Duas delas são:

- Obter CRLs e ARLs de substituição no formato DER da Autoridade de Certificação ou autoridades
- Usar uma ferramenta de conversão de formato comercial para converter as CRLs e ARLs existentes

Para cada servidor LDAP que foi configurado para manter informações sobre CRL e ARL usadas pelo WebSphere MQ, é necessário editar o arquivo LDIF apropriado e atualizar a certificateRevocationList; campo binário com os dados de CRL e ARL no formato DER. Para obter informações adicionais sobre como configurar e atualizar servidores LDAP com informações sobre CRL e ARL, consulte Acessando CRLs e ARLs.

Tópico pai: Etapas de Migração de SSL