2.4. New Section 5.1.1.3 - CertProfile (Profilo certificato)

2.4. New Section 5.1.1.3 - CertProfile (Profilo certificato)

La Sezione 5.1.1 di [RFC4210] definisce il PKIHeader e gli OID id-it da utilizzare nel campo generalInfo. Questa sezione introduce id-it-certProfile.

Inserire questa sezione dopo la Sezione 5.1.1.2 di [RFC4210]:

5.1.1.3. CertProfile

Questo è utilizzato dall'EE per indicare profili di certificati (certificate profiles) specifici, ad esempio, quando si richiede un nuovo certificato o un modello di richiesta di certificato; vedere Sezione 5.3.19.16.

id-it-certProfile  OBJECT IDENTIFIER ::= {id-it 21}
CertProfileValue ::= SEQUENCE SIZE (1..MAX) OF UTF8String

Quando utilizzato in un ir/cr/kur/genm, il valore NON DEVE contenere più elementi del numero di elementi CertReqMsg o InfoTypeAndValue e i nomi dei profili di certificati si riferiscono agli elementi nell'ordine indicato.

Quando utilizzato in un p10cr, il valore NON DEVE contenere più nomi di profili di certificati.