2.4. New Section 5.1.1.3 - CertProfile (证书配置文件)

2.4. New Section 5.1.1.3 - CertProfile (证书配置文件)

[RFC4210] 的 Section 5.1.1 定义了要在 generalInfo 字段中使用的 PKIHeader 和 id-it OID。本节介绍 id-it-certProfile。

在 [RFC4210] 的 Section 5.1.1.2 之后插入本节:

5.1.1.3. CertProfile

EE 使用它来指示特定的证书配置文件 (certificate profiles), 例如, 在请求新证书或证书请求模板时; 参见 Section 5.3.19.16。

id-it-certProfile  OBJECT IDENTIFIER ::= {id-it 21}
CertProfileValue ::= SEQUENCE SIZE (1..MAX) OF UTF8String

在 ir/cr/kur/genm 中使用时, 该值不得包含超过 CertReqMsg 或 InfoTypeAndValue 元素数量的元素, 并且证书配置文件名称按给定顺序引用这些元素。

在 p10cr 中使用时, 该值不得包含多个证书配置文件名称。