Certificate Request Message Format

CRMF (Certificate Request Message Format)
Familie: Nachrichtenformat
Einsatzgebiet: Zertifikatsverwaltung
Neueste Version: crmf2005
OID der neuesten Version: 1.3.6.1.5.5.7.0.36
Vorgeschlagener Standard: RFC 4211 (CRMF, 2005)[1]
Obsoleter Standard: RFC 2511 (CRMF, 1999)[2]

Das Certificate Request Message Format (CRMF, englisch für „Zertifikats-Beantragungs-Nachrichtenformat“) ist ein Nachrichtenformat für einen Zertifikatsantrag (CSR), mit dem ein digitales Zertifikat bei einer Zertifizierungsstelle (CA) angefordert wird. Üblicherweise wird die Anforderung über eine Registrierungsstelle (RA) versandt, die die Anforderung überprüft. CA und RA sind Teil einer Public-Key-Infrastruktur (PKI) nach dem Standard X.509.

Die Anforderung enthält üblicherweise einen öffentlichen Schlüssel und zur Registrierung gehörende Informationen wie die Identität des Zertifikats-Antragstellers, die in das Zertifikat übernommen werden sollen.

Nachrichtenformat

Nachrichten im CRMF sind „DER“ kodierte ASN.1 Datenstrukturen.
Im Gegensatz zum deutlich weiter verbreiteten Format PKCS #10 ist es nicht zwingend erforderlich, dass die Nachricht eine Selbstsignatur enthält. Damit ist CRMF auch für Schlüsseltypen geeignet, die keine Signatur unterstützen. Der sogenannte Proof-of-Possession (Nachweis, dass der Antragsteller den zugehörigen privaten Schlüssel hat) kann dann auch auf andere, indirekte Arten erbracht werden, z. B. durch Verschlüsselung des neu erzeugten Zertifikats mit dem enthaltenen öffentlichen Schlüssel, welche nur vom legitimen Antragsteller entschlüsselt werden kann, der auf den zugehörigen privaten Schlüssel Zugriff hat.
In CRMF ist das Feld für den öffentlichen Schlüssel optional, um zentrale (Server-seitige) Schlüsselerzeugung zu unterstützen.

Einsatz

Dieses Format wird vom Certificate Management Protocol (CMP) und vom Certificate Management over CMS (CMC) verwendet.

Normen und Standards

  • RFC: 2511 – Internet X.509 Certificate Request Message Format. März 1999 (aktualisiert durch RFC 4211, englisch).
  • RFC: 4211 – Internet X.509 Public Key Infrastructure Certificate Request Message Format (CRMF). September 2005 (englisch).

Einzelnachweise

  1. ↑ RFC: 4211 – Internet X.509 Public Key Infrastructure Certificate Request Message Format (CRMF). September 2005 (englisch).
  2. ↑ RFC: 2511 – Internet X.509 Certificate Request Message Format. März 1999 (aktualisiert durch RFC 4211, englisch).

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.