# 步骤 3：转换证书撤销列表和权限撤销列表

本节描述如何转换证书撤销列表和权限撤销列表。

可从认证中心获取下列两种格式的证书撤销列表（CRL）和权限撤销列表（ARL）：

- DER 格式
- PEM 格式

WebSphere® MQ V5.3 for Windows® 平台允许 CRL 和 ARL 使用 PEM 格式。在 WebSphere MQ V7.0 中，Global Security Toolkit 需要 DER 格式的 CRL 和 ARL，并且您必须确保将所拥有的 PEM 格式的任何 CRL 和 ARL 更改为 DER 格式。

在安装 WebSphere MQ V7.0 之前或之后，您都可以更改 PEM 格式的 CRL 和 ARL。

## 将证书撤销列表和权限撤销列表更改为 DER 格式

可使用几种方法将 PEM 格式的 CRL 和 ARL 更改为 DER 格式。其中两种方式为：

- 从一个或多个认证中心获取 DER 格式的替换 CRL 和 ARL
- 使用商业格式转换工具来转换您现有的 CRL 和 ARL

对于已配置为保留 WebSphere MQ 使用的 CRL 和 ARL 信息的每个 LDAP 服务器，您必须编辑适当的 LDIF 文件并使用 DER 格式的 CRL 和 ARL 数据来更新 certificateRevocationList; 二进制字段。有关使用 CRL 和 ARL 信息配置与更新 LDAP 服务器的更多信息，请参阅 Accessing CRLs and ARLs。

父主题： SSL 迁移步骤