跳到主要内容

RFC 9809 - 用于 Configuration, Updates 和 Safety-Critical Communication 的 X.509 Certificate EKU

  • 状态: Proposed Standard
  • 发布日期: July 2025
  • Stream: IETF
  • 页数: 12
  • 勘误: 无勘误

摘要 (Abstract)​

本文档定义用于配置文件 (configuration files)、软件和固件更新包 (software and firmware update packages) 以及安全关键通信 (safety-critical communication) 的 KeyPurposeIds. 这些标识符包含在 X.509 v3 公钥证书 (public key certificates) 的扩展密钥用法 (Extended Key Usage, EKU) 扩展中.

这些 EKU 值用于帮助依赖方区分证书可用于哪类高敏感度操作. 对更新包、配置分发和安全关键通信而言, 证书用途边界必须清晰, 否则错误使用证书可能导致未授权配置变更、错误更新安装或安全关键通道被误信任.

最后于 更新