Может ли кто-нибудь сказать мне разницу между версией CSR и версией сертификата?

Question

Я хочу сгенерировать сертификат X509 v3 с использованием CSR (RFC2986), но RFC говорит, что PKCS10 (CSR) поддерживает только v1.Кто-нибудь может сказать мне разницу?

Answer 1

Поле версии PKCS # 10 не относится к версии запрошенного сертификата X.509.

Поле версии используется для описания формата последующего объекта ASN.1.Правильный декодер должен сначала прочитать версию, а затем декодировать остальные поля закодированного объекта в соответствии с этим значением.

Текущие форматы:

• Версия сертификата X509 равна 3
• PKCS # 10 CSR версия 1