# Schritt 3: Konvertieren von Zertifikatswiderrufslisten und Berechtigungswiderrufslisten

In diesem Abschnitt wird die Konvertierung von Zertifikatswiderrufslisten und Berechtigungswiderrufslisten erläutert.

Zertifikatswiderrufslisten (CRLs) und Berechtigungswiderrufslisten (ARLs) sind von den Prüfstellen in zwei Formaten erhältlich:

- DER-Format
- PEM-Format

WebSphere MQ Version 5.3 für Windows-Plattformen unterstützen CRLs und ARLs im PEM-Format. In WebSphere MQ Version 7.0 erfordert das Global Security Toolkit CRLs und ARLs im DER-Format. Sie müssen daher sicherstellen, dass alle vorhandenen CRLs und ARLs, die im PEM-Format vorliegen, in das DER-Format geändert werden.

Sie können das PEM-Format von CRLs und ARLs vor oder nach der Installation von WebSphere MQ Version 7.0 ändern.

## Konvertieren von Zertifikatswiderrufslisten und Berechtigungswiderrufslisten in das DER-Format

Es gibt verschiedene Möglichkeiten, das PEM-Format von CRLs und ARLs in das DER-Format zu ändern. Zwei Möglichkeiten sind:

- Rufen Sie Ersatz-CRLs und -ARLs im DER-Format von der Prüfstelle bzw. den Prüfstellen ab.
- Verwenden Sie ein kommerzielles Tool zur Formatkonvertierung, um die vorhandenen CRLs und ARLs zu konvertieren.

Für jeden LDAP-Server, auf dem laut Konfiguration von WebSphere MQ verwendete CRL- und ARL-Informationen gespeichert werden, müssen Sie die entsprechende LDIF-Datei bearbeiten und das binäre Feld "certificateRevocationList;" mit den CRL- und ARL-Daten im DER-Format aktualisieren. Weitere Informationen zum Konfigurieren und Aktualisieren von LDAP-Servern mit CRL- und ARL-Informationen finden Sie im Sicherheitshandbuch von WebSphere MQ im Abschnitt über das Zugreifen auf CRLs.

Übergeordnetes Thema: SSL-Migrationsschritte