# 단계 3: 인증서 해지 목록(CRL) 및 권한 해지 목록(ARL) 변환

이 절에서는 인증서 해지 목록(CRL) 및 권한 해지 목록을 변환하는 방법에 대해 설명합니다.

인증서 해지 목록(CRL) 및 권한 해지 목록(ARL)은 인증 기관에서 두 가지 형식으로 사용 가능합니다.

- DER 형식
- PEM 형식

Windows® 플랫폼용 WebSphere® MQ 버전 5.3에서는 PEM 형식의 CRL 및 ARL을 사용할 수 있습니다. WebSphere MQ 버전 7.0에서는 Global Security Toolkit에 DER 형식의 CRL과 ARL을 필요로 하므로 PEM 형식의 CRL과 ARL이 DER 형식으로 변경되었는지 확인해야 합니다.

WebSphere MQ 버전 7.0을 설치하기 전 또는 후에 PEM 형식의 CRL과 ARL을 변경할 수 있습니다.

## 인증서 해지 목록(CRL) 및 권한 해지 목록(ARL)을 DER 형식으로 변경

여러 가지 방법으로 PEM 형식의 CRL과 ARL을 DER 형식으로 변경할 수 있습니다. 그 일부로 다음과 같은 두 가지 방법이 있습니다.

- 인증 기관 또는 권한에서 DER 형식의 대체 CRL과 ARL 확보
- 상용 형식 변환 도구를 사용하여 기존 CRL과 ARL 변환

WebSphere MQ에서 사용하는 CRL과 ARL 정보를 보유하도록 구성된 각 LDAP 서버에 대해 해당 LDIF 파일을 편집하고 certificateRevocationList; 2진 필드를 DER 형식의 CRL 및 ARL 데이터로 갱신해야 합니다. CRL 및 ARL 정보를 사용한 LDAP 서버 구성 및 갱신에 대한 자세한 정보는 CRL 및 ARL 액세스 WebSphere MQ 보안에서

상위 주제: SSL 이주 단계