RFC2511.docVIP

RFC2511组织：中国互动出版网（/）RFC文档中文翻译计划（/compters/emook/aboutemook.htm）E-mail：ouyang@译者：徐孜骏（happygogo happygogo@）译文发布时间：2001-7-3版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须保留本文档的翻译及版权信息。Network Working Group M. MyersRequest for Comments: 2511 VeriSignCategory: Standards Track C. Adams Entrust Technologies D. Solo Citicorp D. Kemp DoD March 1999X.509证书请求消息格式（Internet X.509 Certificate Request Message Format）此备忘录的状况此文档为因特网社区详细描述了一个因特网标准途径协议，并且请求改善的讨论和建议。为了确保此协议的标准化状态，请参考当前版本的因特网官方协议标准（STD1）。本备忘录的发布是不受限制的。版权通知 版权所属因特网社会（1999），保留全部权力。目录1 摘要 22 略读 23 证书请求信息(CertReqMessage)的语法 24 拥有私钥的证明(POP) 34．1 签名密钥 34．2 加密密钥 34．3 协议密钥 44．4 POP语法 45 CertRequest语法 66 Controls语法 76．1 注册号（Registration Token）控制 76．2 鉴定者（Authenticator）控制 76．4 文档选项（Archive Options）控制 86．5 旧证书ID（OldCert ID）控制 96．6 协议加密密钥（Protocol Encryption Key）控制 97 对象标识符（Object Identifiers） 108 对于安全的考虑 109 参考 1010 谢辞 11附录A． 构造dhMAC 11Appendix B. Use of RegInfo for Name-Value Pairs 12Appendix C. ASN.1 Structures and OIDs 15Full Copyright Statement 211 摘要 本文描述了证书请求消息格式(CRMF)。它被用来向CA传递一个产生X.509证书请求(可能通过RA)。请求消息一般包括公钥和有关的登记信息。2 略读 证书请求构成的步骤如下：1) 产生CertRequest值，其值包括：公钥，所有或部分的终端实体（EE）的名字，其他所要求的证书值域，以及与登记过程相连系的控制信息。2) 可以通过计算CertRequest的值来证明拥有与所请求的证书的公钥相连系的私钥，即可计算出POP（proof of possession，拥有私钥的证明）的值。3) 以上两项所需要的其他登记信息，这些信息和POP值，CertRequest结构组成证书请求信息。4) 证书请求信息被秘密传递给CA，传递的方法不是本文叙述的范围。3 证书请求信息(CertReqMessage)的语法 证书请求信息由证书请求，一个可选的检验项，以及一个可选的登记信息项。 CertReqMe