2.17. 新增 Section 5.3.19.17 - CRL Update Retrieval

2.17. 新增 Section 5.3.19.17 - CRL Update Retrieval

以下小节引入使用 id-it-crlStatusList 和 id-it-crls 的 PKI general message. 细节见 Lightweight CMP Profile [RFC9483] Section 4.3. 在新的 Section 5.3.19.16 之后插入本节:

5.3.19.17. CRL Update Retrieval

client MAY 使用此项获取新的 CRL, 并指定 CRL 的来源以及它已拥有的最新 CRL 的 thisUpdate 值 (如果可用). CRL source 由 DistributionPointName 或 issuing CA 的 GeneralNames 给出. DistributionPointName 应被视为用于标识 server 已拥有的某个 CRL 的 internal pointer, 而不是要求 server 从外部位置获取 CRL 的方式. server 应只提供比 client 所指示 CRL 更新的那些 CRL.

GenMsg:    {id-it 22}, SEQUENCE SIZE (1..MAX) OF CRLStatus
GenRep:    {id-it 23}, SEQUENCE SIZE (1..MAX) OF
                         CertificateList  |  < absent >

CRLSource ::= CHOICE {
   dpn          [0] DistributionPointName,
   issuer       [1] GeneralNames }

CRLStatus ::= SEQUENCE {
   source       CRLSource,
   thisUpdate   Time OPTIONAL }