# ステップ 3: 証明書取り消しリストおよび権限取り消しリストの変換

この節では、証明書取り消しリストと権限取り消しリストの変換方法を説明します。

証明書取り消しリスト (CRL) と権限取り消しリスト (ARL) は、次の 2 つのフォーマットで認証局から取得できます。

- DER フォーマット
- PEM フォーマット

WebSphere® MQ バージョン 5.3 for Windows® プラットフォームの場合、CRL と ARL は PEM フォーマットになります。WebSphere MQ バージョン 7.0 の場合、Global Security Toolkit では、CRL と ARL が DER フォーマットでなければならないため、PEM フォーマットの CRL や ARL が DER フォーマットに変換されている必要があります。

PEM フォーマットの CRL および ARL の変換は、WebSphere MQ バージョン 7.0 のインストール前でも後でも実行できます。

## DER フォーマットへの証明書取り消しリストおよび権限取り消しリストの変換

PEM フォーマットの CRL および ARL を DER フォーマットに変換するには、いくつかの方法があります。以下は、そのうちの 2 つです。

- 認証局 (複数可) から、DER フォーマットで置換 CRL および ARL を取得する
- 現在の CRL および ARL を変換するために、市販のフォーマット変換ツールを使用する

WebSphere MQ が使用する CRL 情報および ARL 情報を保持するように構成されている LDAP サーバーごとに、対応する LDIF ファイルの編集と DER フォーマットの CRL データおよび ARL データによる certificateRevocationList; バイナリー・フィールドの更新を行う必要があります。CRL 情報および ARL 情報を含む LDAP サーバーの構成および更新について詳しくは、『CRL および ARL へのアクセス』を参照してください。

親トピック: SSL 移行ステップ