7. Textuelle Kodierung von PKCS #10 Certification Request Syntax

PKCS #10 Certification Requests werden unter Verwendung der Bezeichnung "CERTIFICATE REQUEST" kodiert. Die kodierten Daten MÜSSEN eine BER-kodierte (DER stark bevorzugt; siehe Anhang B) ASN.1 CertificationRequest-Struktur sein, wie in [RFC2986] beschrieben.

-----BEGIN CERTIFICATE REQUEST-----
MIIBWDCCAQcCAQAwTjELMAkGA1UEBhMCU0UxJzAlBgNVBAoTHlNpbW9uIEpvc2Vm
c3NvbiBEYXRha29uc3VsdCBBQjEWMBQGA1UEAxMNam9zZWZzc29uLm9yZzBOMBAG
ByqGSM49AgEGBSuBBAAhAzoABLLPSkuXY0l66MbxVJ3Mot5FCFuqQfn6dTs+9/CM
EOlSwVej77tj56kj9R/j9Q+LfysX8FO9I5p3oGIwYAYJKoZIhvcNAQkOMVMwUTAY
BgNVHREEETAPgg1qb3NlZnNzb24ub3JnMAwGA1UdEwEB/wQCMAAwDwYDVR0PAQH/
BAUDAwegADAWBgNVHSUBAf8EDDAKBggrBgEFBQcDATAKBggqhkjOPQQDAgM/ADA8
AhxBvfhxPFfbBbsE1NoFmCUczOFApEuQVUw3ZP69AhwWXk3dgSUsKnuwL5g/ftAY
dEQc8B8jAcnuOrfU
-----END CERTIFICATE REQUEST-----

Abbildung 9: PKCS #10 Beispiel

Die Bezeichnung "NEW CERTIFICATE REQUEST" ist ebenfalls weit verbreitet. Generatoren, die diesem Dokument entsprechen, MÜSSEN "CERTIFICATE REQUEST"-Bezeichnungen erzeugen. Parser DÜRFEN "NEW CERTIFICATE REQUEST" als äquivalent zu "CERTIFICATE REQUEST" behandeln.