2. 对 RFC 4210 - Certificate Management Protocol (CMP) 的更新

2. 对 RFC 4210 - Certificate Management Protocol (CMP) 的更新

本节包含对 RFC 4210 的所有更新.

子章节

• 2.1. 新增 Section 1.1 - RFC 4210 之后的变更
• 2.2. 新增 Section 4.5 - Extended Key Usage
• 2.3. 更新 Section 5.1.1 - PKI Message Header
• 2.4. 新增 Section 5.1.1.3 - CertProfile
• 2.5. 更新 Section 5.1.3.1 - Shared Secret Information
• 2.6. 替换 Section 5.1.3.4 - Multiple Protection
• 2.7. 替换 Section 5.2.2 - Encrypted Values
• 2.8. 新增 Section 5.2.9 - GeneralizedTime
• 2.9. 更新 Section 5.3.4 - Certification Response
• 2.10. 更新 Section 5.3.18 - Certificate Confirmation Content
• 2.11. 更新 Section 5.3.19.2 - Signing Key Pair Types
• 2.12. 更新 Section 5.3.19.3 - Encryption/Key Agreement Key Pair Types
• 2.13. 替换 Section 5.3.19.9 - Revocation Passphrase
• 2.14. 新增 Section 5.3.19.14 - CA Certificates
• 2.15. 新增 Section 5.3.19.15 - Root CA Certificate Update
• 2.16. 新增 Section 5.3.19.16 - Certificate Request Template
• 2.17. 新增 Section 5.3.19.17 - CRL Update Retrieval
• 2.18. 更新 Section 5.3.21 - Error Message Content
• 2.19. 替换 Section 5.3.22 - Polling Request and Response
• 2.20. 更新 Section 7 - Version Negotiation
• 2.21. 更新 Section 7.1.1 - 与 RFC 2510 Server 通信的 Client
• 2.22. 新增 Section 8.4 - 用于 Certificate Signing 和 CMP Message Protection 的 Private Key
• 2.23. 新增 Section 8.5 - Random Number, Key Pair 和 Shared Secret Information 的 Entropy
• 2.24. 新增 Section 8.6 - 使用 CMP Message 进行 Trust Anchor Provisioning
• 2.25. 新增 Section 8.7 - 授权带特定 EKU 的 Certificate Request
• 2.26. 更新 Appendix B - Revocation Passphrase 的使用
• 2.27. 更新 Appendix C - Request Message 行为澄清
• 2.28. 更新 Appendix D.1. - 解释这些 Profile 的通用规则
• 2.29. 更新 Appendix D.2. - Algorithm Use Profile
• 2.30. 更新 Appendix D.4. - Initial Registration/Certification (Basic Authenticated Scheme)