4

CSR（RFC2986）を使用してX509 v3証明書を生成したいのですが、RFCではPKCS10（CSR）はv1のみをサポートするとしています。誰か教えてもらえますか？

4

1 に答える 1

4

PKCS＃10バージョンフィールドは、要求されたX.509証明書のバージョンを参照していません。

バージョンフィールドは、後続のASN.1オブジェクトのフォーマットを説明するために使用されます。正しいデコーダーは、最初にバージョンを読み取り、次にこの値に従って残りのエンコードされたオブジェクトフィールドをデコードする必要があります。

現在のフォーマット：

  • X509証明書のバージョンは3です
  • PKCS＃10CSRバージョンは1です
于 2011-08-08T13:38:03.947 に答える