security - RFC 2986 和 RFC 4211 之间的区别，哪一个是证书签名请求的规范？

Question

RFC 4211的摘要似乎说 RFC 旨在成为 CRMF 的规范（我理解它是用于传输 CSR 的协议），而RFC 2986规范了CertificationRequest信息类型，这似乎也是 CSR。

什么是 CRMF，它与 CSR 有什么关系，以及哪个 RFC 最终规定了 CSR？

谢谢！

标签： securitycertificatepublic-key-encryptionrfccsr

Answer 1

CRMF 是一种请求证书的方式SCEP是另一种方式，ACME也是如此。

Rfc 2986 指定 PKCS#10，这就是 CSR。大多数协议传输 PKCS#10 以及更多信息（例如身份验证和其他元数据）。