Интегрированные сети ISDN
Информационные сертификатные запросы и обработка статуса
Информационные сертификатные запросы и обработка статуса
Если сертификат не возвращен немедленно в CertRes, EE может попросить прислать ему информацию о состоянии его запроса путем присылки CertReq в центр СА. Запрос CertInqRes возвращает сертификат, если он готов, или предоставляет информацию о том, когда сертификат будет прислан. Такие запросы могут посылать владелец карты, продавец или расчетный центр. Адресуются эти запросы CA, CCA, MCA или PCA (источникам сертификатов).
Если CertStatusCode из CertRes равен “Certificate Request in Progress” или “Certificate Request Pending”. EE формирует CertInqReq для получения сертификата следующим образом:
|
Шаг |
Действие |
1 |
Копируется LID-CA3 из CertRes в поле данных “CertInqReqTBS” |
2 |
Генерируется новый RRPID |
3 |
Генерируется новый LID-EE |
4 |
Генерируется новый Chall-EE3 |
5 |
Копируется LID-CA из предыдущего CertRes |
6 |
Подписывается CertInqReqTBS. Устанавливается тип содержимого равным id-set-content-CertInqReqTBS. CertInqReq подписывается также как и CertReq. |
7 |
Формируется цифровой конверт и посылается CertInqReq в центр СА. |
Формат сообщения представлен в таблице ниже.
