2.15. 新增 Section 5.3.19.15 - Root CA Certificate Update

2.15. 新增 Section 5.3.19.15 - Root CA Certificate Update

以下小节描述使用 id-it-rootCaCert 和 id-it-rootCaKeyUpdate 的 PKI general message. 其用法见 Lightweight CMP Profile [RFC9483] Section 4.3.

在新的 Section 5.3.19.14 之后插入本节:

5.3.19.15. Root CA Certificate Update

client MAY 使用此项获取 root CA certificate 的更新, 该 root CA certificate 在 request message 的 body 中提供. 与 ckuann message 不同, 这种方法遵循 request/response model.

EE SHOULD 在 request body 的 TrustAnchor 结构中引用其当前 trust anchor, 如果可用则给出 root CA certificate; 否则, 给出 trust anchor 的 public key value.

GenMsg:    {id-it 20}, RootCaCertValue | < absent >
GenRep:    {id-it 18}, RootCaKeyUpdateContent | < absent >

RootCaCertValue ::= CMPCertificate

RootCaKeyUpdateValue ::= RootCaKeyUpdateContent

RootCaKeyUpdateContent ::= SEQUENCE {
   newWithNew       CMPCertificate,
   newWithOld   [0] CMPCertificate OPTIONAL,
   oldWithNew   [1] CMPCertificate OPTIONAL
}