È possibile emettere un certificato con attributi diversi rispetto alla richiesta di firma del certificato? Ho una coppia di chiavi e ho generato un certificato. richiesta con attributi extra. Può la CA / RA o qualcuno modificare la richiesta wo la mia coppia di chiavi quando è firmata?
La richiesta di certificato è solo un contenitore per il trasporto della chiave pubblica e alcune informazioni che desideri includere nel certificato. L'unica cosa di cui l'AC ha davvero bisogno è la tua chiave pubblica. Tutto il resto può essere ignorato dalla CA e spesso verrà ignorato e la CA creerà una nuova richiesta di certificato che include la chiave pubblica e le informazioni che la CA ama includere nel certificato. Questa nuova richiesta di certificato viene quindi firmata, ovvero non la richiesta di certificato originale.
Leggi altre domande sui tag certificates