# Paso 3: Convertir las listas de revocación de certificados y las listas de revocación de autorizaciones

Esta sección describe cómo convertir las listas de revocación de certificados y las listas de revocación de autorizaciones.

Las listas de revocación de certificados (CRL) y las listas de revocación de autorizaciones (ARL) están disponibles en las autoridades de certificación en 2 formatos:

- formato DER
- formato PEM

Las plataformas WebSphere MQ Versión 5.3 para Windows® admiten CRL y ARL en formato PEM. En WebSphere MQ Versión 7.0, Global Security Toolkit requiere que las CRL y las ARL estén en formato DER, por lo que debe asegurarse de que todas las CRL y ARL que tenga en formato PEM se pasen al formato DER.

Puede cambiar las CRL y ARL en formato PEM antes o después de instalar WebSphere MQ Versión 7.0.

## Cambio de las listas de revocación de certificados y las listas de revocación de autorizaciones al formato DER

Puede cambiar las CRL y ARL del formato PEM al formato DER de varias maneras. Dos de ellas son:

- Conseguir CRL y ARL de sustitución en formato DER de la autoridad o las autoridades de certificación
- Utilizar una herramienta de conversión de formatos comercial para convertir las CRL y ARL existentes

Por cada servidor LDAP que haya configurado para guardar la información de la CRL y ARL que utiliza WebSphere MQ, debe editar el archivo LDIF correspondiente y actualizar el campo binario certificateRevocationList; con los datos de la CRL y ARL en formato DER. Para obtener más información sobre la configuración y la actualización de los servidores LDAP con información de la CRL y ARL, consulte Acceso a las CRL y a las ARL.

Tema principal: Pasos para la migración de SSL