Certificate Request Message Format

aus Wikipedia, der freien Enzyklopädie
CRMF (Certificate Request Message Format)
Familie: Nachrichtenformat
Einsatzgebiet: Zertifikatsverwaltung
Neueste Version: crmf2005
OID der neuesten Version: 1.3.6.1.5.5.7.0.36
Vorgeschlagener Standard:

RFC 4211 (CRMF, 2005)

Obsoleter Standard:

RFC 2511 (CRMF, 1999)

Das Certificate Request Message Format (CRMF, englisch für „Zertifikats Anforderungs Nachrichtenformat“) ist ein Nachrichtenformat für die Anforderung von digitalen Zertifikaten bei einer Zertifizierungsstelle (CA). Eventuell wird die Anforderung via einer Registrierungsstelle (RA) versandt. Diese Einheiten sind Teil einer Public-Key-Infrastruktur (PKI) nach dem Standard X.509.

Die Anforderung enthält üblicherweise einen öffentlichen Schlüssel und zur Registrierung gehörende Informationen.

Nachrichtenformat

Nachrichten im CRMF sind "DER" kodierte ASN.1 Datenstrukturen.

Einsatz

Dieses Format wird vom Certificate Management Protocol (CMP) benutzt.

Normen und Standards

  • RFC 2511 – Internet X.509 Certificate Request Message Format. [Veraltet]
  • RFC 4211 – Internet X.509 Public Key Infrastructure Certificate Request Message Format (CRMF).