代码之家 › 专栏 › 技术社区 › Ragesh

CA是否可以在签署之前修改CSR?

csr certificate-authority pki digital-certificate

1

Ragesh · 技术社区 · 17 年前

有人能告诉我,在用自己的私钥实际签署证书之前,是否允许认证机构(CA)对证书签名请求(CSR)进行修改?

具体来说,我想知道CA在添加签名之前向证书中插入其他字段(如EKU)是否有效。

2 回复 | 直到 17 年前

1

J Hunt 17 年前

是的

证书颁发机构负责通过其策略文件和模板执行组织的PKI安全策略。这可能包括EKU(扩展密钥使用)属性。

实际上,您代表您的受试者向CA请求某种类型的证书。CA有权强制执行其将颁发的证书类型(及其相关用途)。

CA实际上并没有修改请求,而是颁发了一个允许类型的证书。

2

0

C. K. Young 17 年前

我不能笼统地谈论CA,但我曾经用自己的CA运行过Windows Server 2003网络,这绝对是可能的 certreq (通过 -attrib 选项)在CSR到达CA之前向其添加其他字段。因此,在我看来,CA本身也有可能做同样的事情。

您的里程数可能会有所不同。