rfc2585internetx509公共键底部结构操作协议ftp和http.docVIP

组织：中国互动出版网（/） RFC文档中文翻译计划（/compters/emook/aboutemook.htm） E-mail：ouyang@ 译者：黄建文（kenvin9 kenvin@21） 译文发布时间：2001-3-26 版权：本翻译文档可以用于非商业用途自由转载，但必须保留本文档的翻译及组织信息。 Network Working Group R. Housley Request for Comments: 2585 SPYRUS Category: Standards Track P. Hoffman IMC May 1999 互联网X.509公用密钥机制操作协议:FTP和HTTP 本备忘录的状态 本文档讲述了一种Internet社区的Internet标准跟踪协议，它需要进一步进行讨论和建议以得到改进。请参考最新版的“Internet正式协议标准” (STD1)来获得本协议的标准化程度和状态。本备忘录的发布不受任何限制。 版权声明 Copyright (C) The Internet Society (1999). All Rights Reserved. 摘要 本文档中描述的协议约定满足Internet公用密钥机制(PKI)中的许多可操作的需求.本文档同时讲述了一些使用文件传输协议(FTP)和超文本传输协议(HTTP)来从PKI仓库中获取证书和证书撤消列表(CRL)的协定. 附加的描述访问PKI仓库的机制在另外的文档中有详细说明. 目录 1 介绍 1 1.1 模型 2 1.2 证书和CRL仓库 3 2 FTP约定 3 3 HTTP约定 3 4 MIME登记 4 4.1 申请/pkix-cert 4 4.2 申请/pkix-crl 5 参考资料 5 安全方面的考虑 5 作者的地址 6 版权说明 6 致谢 7  1 介绍 本说明是使用X.509证书和证书撤消列表(CRL)的Internet公用密钥机制(PKI)多个标准的一部分. 本文档同时讲述了一些使用文件传输协议(FTP)和超文本传输协议(HTTP)来从PKI仓库中获取证书和证书撤消列表(CRL)的协定. 附加的描述访问PKI仓库的机制在另外的文档中有详细说明. 1.1 模型 下面是由Internet PKI规范中假定的结构模型的简单视图. +---+ | C | +------------+ | e | --------------------| 终端实体 | | r | 操作事务和 +------------+ | t | 管理事务 ^ | / | | 管理事务 | | | PKI 用户 | C | v | R | -------------------+--+-----------+----------------- | L | ^ ^ | | | | PKI 管理实体 | | v | | R | +------+ | | e | ---------------------| RA | ---+ | | p | 发布证书 +------+ | | | o | | | | s |