有没有办法在当前的充气城堡版本中创建混合证书?我检查了维基,但找不到支持此功能的X.509扩展名。我是否错过了Wiki中的扩展名(例如https://tools.ietf.org/id/draft-truskovsky-lamps-pq-hybrid-x509-00.html),或者没有实施任何支持?如果没有支持,我是否必须实现自定义版本,或者有更好的方法吗?
谢谢您的帮助。
答案 0 :(得分:0)
否,无法基于指定的RFC草案使用备用公钥创建证书。即使是手动操作。一个阻止限制是,对于提议的扩展,缺少有效的对象标识符,它们的状态均为待定(待定)。
即使在RFC发布之后,只要没有支持新扩展名并能够相应处理它们的应用程序,创建此类证书也几乎没有意义。