Разница между RFC 2986 и RFC 4211 и какая спецификация для запросов на подпись сертификата?

Question

Аннотация для RFC 4211 , похоже, говорит о том, что RFC предназначен для спецификации CRMF (которую я понимаю как протокол для передачи CSR), тогда как RFC 2986 специфицирует CertificationRequest тип информации, который также является CSR.

Что такое CRMF, как оно относится к CSR и какой RFC в конечном итоге определяет CSR?

Спасибо!

Answer 1

CRMF - это один из способов запроса сертификата. SCEP - это другой способ. ACME .

.

Rfc 2986 определяет PKCS # 10, который является CSR. Большинство протоколов передают PKCS # 10 плюс некоторую дополнительную информацию (например, аутентификацию и другие метаданные).