谁能告诉我 CSR 版本和证书版本之间的区别吗?

Bal*_*gan 5 openssl certificate x509certificate2 x509certificate x509

我想使用 CSR (RFC2986) 生成 X509 v3 证书,但 RFC 表示 PKCS10 (CSR) 仅支持 v1。谁能告诉我有什么区别吗?

Jcs*_*Jcs 5

PKCS#10 版本字段不是指所请求的 X.509 证书的版本。

版本字段用于描述后续ASN.1对象的格式。正确的解码器应该首先读取版本,然后根据该值解码其余的编码对象字段。

当前格式:

  • X509证书版本为3
  • PKCS#10 CSR 版本为 1