3. 清单文件名

CA 通过 Subject Information Access (SIA) 条目指定其 manifest URI, 其中 accessMethod 为 id-ad-rpkiManifest. 在本文档中, manifest filename 是该 SIA 条目 accessLocation URI 路径的最后一段.

如果 CA certificate 包含多个 id-ad-rpkiManifest SIA 条目, RP 可使用之前已验证 CA certificate 中任一条目的 filename 进行比较. 如果该 filename 未出现在当前正在验证的 CA certificate 的任何 id-ad-rpkiManifest SIA 条目中, 则本文档认为 manifest filename 已变化.

想依赖此更新且使用多个 id-ad-rpkiManifest SIA 条目的 CA MUST 确保之前的 manifest filenames 均不出现在新发布的 CA certificate 中.