7. Encodage textuel de PKCS

7. Encodage textuel de PKCS #10 Certification Request Syntax

Les demandes de certification PKCS #10 sont encodées en utilisant l'étiquette "CERTIFICATE REQUEST". Les données encodées DOIVENT être une structure ASN.1 CertificationRequest encodée en BER (DER fortement préféré; voir annexe B) comme décrit dans [RFC2986].

-----BEGIN CERTIFICATE REQUEST-----
MIIBWDCCAQcCAQAwTjELMAkGA1UEBhMCU0UxJzAlBgNVBAoTHlNpbW9uIEpvc2Vm
c3NvbiBEYXRha29uc3VsdCBBQjEWMBQGA1UEAxMNam9zZWZzc29uLm9yZzBOMBAG
ByqGSM49AgEGBSuBBAAhAzoABLLPSkuXY0l66MbxVJ3Mot5FCFuqQfn6dTs+9/CM
EOlSwVej77tj56kj9R/j9Q+LfysX8FO9I5p3oGIwYAYJKoZIhvcNAQkOMVMwUTAY
BgNVHREEETAPgg1qb3NlZnNzb24ub3JnMAwGA1UdEwEB/wQCMAAwDwYDVR0PAQH/
BAUDAwegADAWBgNVHSUBAf8EDDAKBggrBgEFBQcDATAKBggqhkjOPQQDAgM/ADA8
AhxBvfhxPFfbBbsE1NoFmCUczOFApEuQVUw3ZP69AhwWXk3dgSUsKnuwL5g/ftAY
dEQc8B8jAcnuOrfU
-----END CERTIFICATE REQUEST-----

Figure 9: Exemple de PKCS #10

L'étiquette "NEW CERTIFICATE REQUEST" est également largement utilisée. Les générateurs conformes à ce document DOIVENT générer des étiquettes "CERTIFICATE REQUEST". Les analyseurs PEUVENT traiter "NEW CERTIFICATE REQUEST" comme équivalent à "CERTIFICATE REQUEST".