摘要

  • RFC 9810 把 accepted 与 grantedWithMods 明确分开：前者表示请求者得到的正是所求，后者表示得到的是经过修改的近似结果，差异须由请求者查明。
  • CMP 消息认证可以证明响应来源和交易连续性，却不能证明主体名称、有效期、Key Usage、EKU、约束、证书策略和发布状态仍符合本地授权意图。
  • 本文建议建立最小化的“证书意图回执”，把请求、实际签发证书、字段级差异、每项实质改动的权限依据及接受或拒绝决定连接起来，同时不保存私钥。它是 Daniel Kade 的编辑性治理方案，不是 RFC 字段。

真正危险的界面，往往不是红色告警，而是过早出现的绿色勾选。系统确认消息保护有效、CA 身份符合预期、证书能够解析，于是把任务标记为完成。可 RFC 9810 并没有把所有正面响应压成一个“成功”。它保留了精确满足与带修改批准之间的差别。

这不是协议瑕疵。CA 有责任决定自己究竟签什么。它可能缩短有效期、规范化名称、分配序列号、删除不支持的扩展、加入策略要求的扩展，或按照已公布的证书配置文件重构请求。grantedWithMods 的价值就在于承认：签发可以合理，但请求者仍须决定修改后的权力是否适合投入使用。

请求说明意图，并不命令 CA 原样复制

RFC 9810 于 2025 年 7 月作为 IETF 标准轨 RFC 发布，规定 X.509 公钥基础设施中的证书管理协议 CMP。它覆盖终端实体、注册机构 RA 与认证机构 CA 之间的证书创建和管理交互，取代 RFC 4210，并与 RFC 9811 一同取代 RFC 9480。

请求者可以用 CertTemplate 表达希望出现在证书里的内容。它在结构上接近 X.509 证书的待签名部分，各字段按情形可选。公钥、主体、有效期和扩展都可以进入请求。终端实体还可以先查询模板，了解 CA 对请求内容的预期。

然而，填写完整并不意味着 CA 被迫逐字节照抄。RFC 9810 明确说明，即使发起方完整指定了所需证书，CA 仍可修改实际签发的字段。为此，状态码把两种正面结果分开：accepted 表示“你得到的正是你所要求的”；grantedWithMods 表示“你得到的是类似结果，差异由请求者负责查明”。

因此，这个状态不是结论，而是交接点。CA 完成了签发决定，请求者开始承担接受决定。若平台把两个状态都映射成同一个布尔值并自动安装，它并没有消除判断，只是把判断权交给了未经说明的默认逻辑。

字段差异可能就是权力差异

RFC 5280 展示了证书的实质构成。待签名部分包含版本、序列号、签名算法、签发者、有效期、主体、公钥信息和扩展。有些字段属于签发操作，有些字段却决定证书代表谁、何时有效、以及密钥可以做什么。

Key Usage 可以区分数字签名、密钥加密、密钥协商、证书签名和 CRL 签名等用途。Extended Key Usage 为密钥附加更具体的目的。Basic Constraints 可以区分终端证书与 CA 证书并限制认证路径。主体替代名称可能直接决定服务身份。证书策略则为依赖方判断适用范围提供制度语境。

并非每个差异都同样重要。CA 分配不同序列号通常是预期行为；缩短有效期可能降低风险；按配置文件规范化等价名称也可能没有实质影响。但公钥被替换、服务名称改变、EKU 扩大、CA 签名能力出现、关键扩展的 critical 标志改变，或者加入未知关键扩展，都可能改变实际权力。

RFC 9810 自己给出了最清楚的例子。CA 为 PKI 管理角色签发带特定 EKU 的证书时，是把原本属于 CA 证书的授权向外委托。RFC 将其称为高度敏感的行动，要求特别谨慎，确保只有正当实体取得这种用途。这里的“修改”不是格式修饰，而可能是制度权限的转移。

字节哈希只能证明两个对象不相同，不能说明差异是否合理。字段级解析可以指出有效期从哪里变到哪里、增加了哪一项 EKU、SAN 如何变化。本地策略再决定：哪些变化可自动接受，哪些需要具名批准，哪些必须重新请求，哪些必须拒绝。

消息是真的，不代表内容正合本意

CMP 通过消息保护、交易标识、随机数和响应关系把交互连接起来。根据配置文件，保护可以依靠共享秘密或签名。持有证明可以证明请求者控制与待认证公钥对应的私钥。RA 也可以验证和授权请求、加上自己的保护、转发或按规则修改请求。

这些机制不可缺少。没有它们，请求者甚至无法确信比较的是正确 CA 的响应。但“正确发送者发来了这张证书”与“这张证书仍然符合服务所有者批准的权力范围”是两个命题。认证把判断建立在可信对象上，却不替代判断本身。

RA 改写请求时尤其如此。可问责的链条需要区分：哪些值来自终端实体，哪些由 RA 变更或补充，哪些最终由 CA 签名，每一项实质变更依据哪条规则。笼统记录“RA 已验证”会把真正发生权力变化的位置抹去。

证书确认是最后一个可逆节点

RFC 9810 的 certConf 允许客户端接受或拒绝上一步响应里的证书。对一个列出的证书省略 statusInfo，表示接受；完全省略与该证书对应的 CertStatus，则表示拒绝；空序列可以拒绝全部证书。客户端也可以带上证书哈希并明确给出拒绝状态。

这看上去像协议收尾，其实是证书从“CA 给出的对象”变成“请求者愿意纳入系统的对象”之前，最后一个清晰的可逆决定。确认必须针对实际证书，而不是只看请求编号，也不能因为 CA 回应了就推定内容可接受。

RFC 9483 的轻量 CMP 配置文件把流程画得更清楚。收到 accepted 或 grantedWithMods 后，若双方没有约定隐式确认，终端实体发送 certConf，PKI 管理实体再以 pkiConf 结束交易。预期的确认若未按时到达，应按拒绝处理。

implicitConfirm 可以节省一次往返。终端实体提出不再另发证书确认，CA 或 RA 回显扩展表示同意。这只是改变接受决定的通信方式，并不免除本地检查。设备群若使用隐式确认，就必须事先把允许的字段变化、禁止的变化和需要审批的例外写进评估器。否则，延迟优化就变成对未知修改的预先同意。

策略与实践说明修改为什么有权发生

RFC 3647 区分证书策略 CP 与认证实践声明 CPS。前者说明某一群体或应用类别应满足什么要求，后者说明具体 CA 如何实施流程和控制。CMP 的一个状态码不可能装下全部制度理由。

例如，请求者要求两年有效期和一种 EKU，CA 配置文件只允许一年，并要求受管设备使用另一组合。签发结果可能完全符合 CA 的公开实践，却不适合请求者原本设计的服务。正确问题不是哪一方“出错”，而是请求者是否事先授权使用这个明确版本的配置文件。

因此，回执必须保存策略和配置文件的精确身份与版本。“按照 CA 策略”过于宽泛，因为一个 CA 可以服务多个证书类别。回执也应标记本来就归签发者决定的字段，避免把正常差异当成异常。目的不是追求逐字节相同，而是把决定权分配说清楚。

CT 可以看见签发，却不能代替接受

证书透明度让签发行为可观察。RFC 9162 通过可审计的追加式日志，使外部参与者能够发现可疑证书并审查日志本身。但它也明确指出，日志不会自行阻止误签发。

证书出现在 CT 中，不能证明请求者接受了它，也不能证明它符合本地意图或获准部署。RFC 9810 在间接持有证明场景中甚至规定：CA 在收到包含证书哈希、完成该证明的 certConf 前，不得把最终证书发布到 CT；预证书则不同。这个顺序正说明“已签发”“已确认”“已发布”必须分别记录。

即便确认完成，部署仍是另一步。证书可以被接受但没有安装；可以只供一个服务使用而被另一个服务拒绝；依赖方也会按自己的路径验证和应用策略作决定。CT 是公共观察层，不是统一授权层。

证书意图回执保存差异的来龙去脉

本文提出的证书意图回执首先保存受保护请求、CertTemplate、适用配置文件和实际证书的规范化摘要，以及 CMP 交易和响应状态。它不保存私钥、共享秘密、解密后的集中生成密钥包，也不复制不必要的身份材料。

随后，回执生成字段级规范差异：公钥、主体和 SAN、有效期、Key Usage、EKU、Basic Constraints、证书策略、适用的名称约束、critical 标志和应用依赖的扩展。签发者拥有决定权的预期值应明确标出；每个实质差异则被标记为“配置文件预期”“获授权角色批准”“拒绝”或“尚未解决”。评估软件和策略版本必须可追溯。

接受、发布和部署要分成三种状态。回执记录采用显式还是隐式确认，谁有权代表这一服务或设备类别接受，例外何时到期，回滚对象是什么，是否通过撤销或重新签发完成纠正。纠正不得覆盖旧决定，而应追加一个可关联的新状态。

这份记录应当本地保存并限制访问。即使公共 TLS 证书本身公开，内部名称、设备编号、配置文件例外和注册元数据仍可能暴露敏感资产图谱。CT 已承担特定的公共观察职能；回执只服务于本地决定谱系。

运行代码必须保留协议已经给出的区别

Heng Lu 对规格、局部决定、自愿采用、实际执行与可观察结果的区分，在这里尤其重要。RFC 规定表达方式；CA 作出签发决定；请求者作出接受决定；服务所有者作出部署决定；依赖方产生最终信任结果。任何前层都不能替后层发言。

“运行代码优先”也不意味着自动安装的结果天然正当。它要求实际执行足够透明，可以与宣称的规则比较。若客户端把 accepted 与 grantedWithMods 合并为一个“成功”，实现反而丢弃了协议提供的治理信息。

结论并不是禁止 CA 修改请求，也不是要求每张证书都由人手工审批。可靠自动化可以比人工更快、更一致。它只需自动化真正的决定：比较所求与所得的权力，分类每个实质差异，并在部署前留下有权者的可复核处置。

绿色状态可以结束一次协议交换，却不能独自决定新凭证将获得什么权力。

来源