4

我想使用 CSR (RFC2986) 生成 X509 v3 证书，但 RFC 说 PKCS10 (CSR) 仅支持 v1。谁能告诉我区别？

4

1 回答 1

4

PKCS#10 版本字段不是指请求的 X.509 证书的版本。

版本字段用于描述后续ASN.1对象的格式。一个正确的解码器应该首先读取版本，然后根据这个值解码其余的编码对象字段。

当前格式：

  • X509 证书版本为 3
  • PKCS#10 CSR 版本为 1
于 2011-08-08T13:38:03.947 回答