可以告诉我CSR版本和证书版本之间的区别吗?

时间:2011-08-08 10:36:17

标签: certificate openssl x509certificate x509 x509certificate2

我想使用CSR(RFC2986)生成X509 v3证书,但RFC表示PKCS10(CSR)仅支持v1。谁能告诉我差异呢?

1 个答案:

答案 0 :(得分:4)

PKCS#10版本字段未引用所请求的X.509证书的版本。

version字段用于描述后续ASN.1对象的格式。正确的解码器应首先读取版本,然后根据此值解码其余编码对象字段。

当前格式:

  • X509证书版本为3
  • PKCS#10 CSR版本为1