跳到主要内容

2.22. 新增 Section 8.4 - 用于 Certificate Signing 和 CMP Message Protection 的 Private Key

2.22. 新增 Section 8.4 - 用于 Certificate Signing 和 CMP Message Protection 的 Private Key​

以下小节讨论将 CA private key 复用于 CMP message protection 所带来的风险.

在 [RFC4210] Section 8.3 之后插入本节 (Note: 这修复 Errata ID 5731):

8.4. 用于 Certificate Signing 和 CMP Message Protection 的 Private Key​

一般而言, 用于签署 certificate 的 private key SHOULD NOT 用于任何其他目的. 不过, 当 CA 对 CMP message 使用 signature-based protection 时, 它 MAY 将其 CA private key 用于此目的.

最后于 更新