RFC 2986 和 RFC 4211 之间的区别，哪一个是证书签名请求的规范？答案

【问题标题】：Difference between RFC 2986 & RFC 4211 and which one is a spec for Certificate Signing Requests?RFC 2986 和 RFC 4211 之间的区别，哪一个是证书签名请求的规范？
【发布时间】：2019-08-31 02:02:01
【问题描述】：

RFC 4211 的摘要似乎表明 RFC 是 CRMF 的规范（我理解它是用于传输 CSR 的协议），而 RFC 2986 规范了 CertificationRequest 信息类型，这似乎也是一项 CSR。

什么是 CRMF，它与 CSR 有何关系，以及哪个 RFC 最终规定了 CSR？

谢谢！

【问题讨论】：

标签： security certificate public-key-encryption rfc csr

【解决方案1】：

CRMF 是请求证书的一种方式，SCEP 是另一种方式，ACME 也是如此。

Rfc 2986 指定 PKCS#10，这就是 CSR。大多数协议传输 PKCS#10 以及更多信息（例如身份验证和其他元数据）。

【讨论】：