7. Encodage Textuel de la Syntaxe de Demande de Certification PKCS

7. Encodage Textuel de la Syntaxe de Demande de Certification PKCS #10

Les Demandes de Certification PKCS #10 sont encodées en utilisant l'étiquette "CERTIFICATE REQUEST". Les données encodées DOIVENT être une structure ASN.1 CertificationRequest encodée en BER (DER fortement préféré; voir Annexe B) telle que décrite dans [RFC2986].

-----BEGIN CERTIFICATE REQUEST-----
MIIBWDCCAQcCAQAwTjELMAkGA1UEBhMCU0UxJzAlBgNVBAoTHlNpbW9uIEpvc2Vm
c3NvbiBEYXRha29uc3VsdCBBQjEWMBQGA1UEAxMNam9zZWZzc29uLm9yZzBOMBAG
ByqGSM49AgEGBSuBBAAhAzoABLLPSkuXY0l66MbxVJ3Mot5FCFuqQfn6dTs+9/CM
EOlSwVej77tj56kj9R/j9Q+LfysX8FO9I5p3oGIwYAYJKoZIhvcNAQkOMVMwUTAY
BgNVHREEETAPgg1qb3NlZnNzb24ub3JnMAwGA1UdEwEB/wQCMAAwDwYDVR0PAQH/
BAUDAwegADAWBgNVHSUBAf8EDDAKBggrBgEFBQcDATAKBggqhkjOPQQDAgM/ADA8
AhxBvfhxPFfbBbsE1NoFmCUczOFApEuQVUw3ZP69AhwWXk3dgSUsKnuwL5g/ftAY
dEQc8B8jAcnuOrfU
-----END CERTIFICATE REQUEST-----

Figure 9: Exemple PKCS #10

L'étiquette "NEW CERTIFICATE REQUEST" est également largement utilisée. Les générateurs conformes à ce document DOIVENT générer des étiquettes "CERTIFICATE REQUEST". Les analyseurs PEUVENT traiter "NEW CERTIFICATE REQUEST" comme équivalent à "CERTIFICATE REQUEST".