# 步驟 3：轉換「憑證撤消清冊」和「權限撤消清冊」

本節說明如何轉換「憑證撤消清冊」和「權限撤消清冊」。

您可以從「憑證管理中心」取得兩種格式的「憑證撤消清冊 (CRL)」和「權限撤消清冊 (ARL)」：

- DER 格式
- PEM 格式

WebSphere® MQ5.3 版 for Windows®平台允許 CRL 和 ARL 是 PEM 格式。在 WebSphere MQ 7.0 版中， 「廣域安全工具箱」需要 CRL 和 ARL 是 DER 格式，因此您必須確定任何採用 PEM 格式的 CRL 和 ARL 已改成 DER 格式。

您可以在安裝 WebSphere MQ 7.0 版之前或之後，變更 PEM 格式的 CRL 和 ARL。

## 將「憑證撤消清冊」和「權限撤消清冊」變更為 DER 格式

將 PEM 格式的 CRL 和 ARL 變更為 DER 格式的方法有很多。其中兩種是：

- 向憑證管理中心取得換成 DER 格式的 CRL 和 ARL
- 使用商業格式轉換工具，來轉換您現有的 CRL 和 ARL

對於已配置成保留 CRL 和 ARL 資訊（供 WebSphere MQ 使用）的每一部 LDAP 伺服器，您必須編輯適當的 LDIF 檔，並更新 certificateRevocationList（這是含有 DER 格式之 CRL 和 ARL 資料的二進位欄位）。如需以 CRL 和 ARL 資訊配置及更新 LDAP 伺服器的進一步資訊，請參閱「WebSphere MQ 安全」中的存取 CRL 及 ARL。

上層主題: SSL 移轉步驟