Инфраструктура Открытого Ключа (часть 6)

RevReqContent ::= SEQUENCE OF RevDetails
  RevDetails ::= SEQUENCE {
  certDetails     CertTemplate,
  -- позволяет запрашивающему указать
  -- как можно больше 
  -- сведений о сертификате,
  -- для которого требуется отмена 
  -- (например, для случаев, когда
  -- serialNumber недоступен)
  revocationReason ReasonFlags OPTIONAL,
  -- причина запроса отмены 
  badSinceDate GeneralizedTime OPTIONAL,
  -- указывает максимальные знания
  -- отправителя 
  crlEntryDetails Extensions OPTIONAL
  -- запрошенные crlEntryExtensions
}

RevRepContent ::= SEQUENCE {
  status SEQUENCE SIZE (1..MAX)
    OF PKIStatusInfo,
    -- в той же последовательности,
    -- как было послано в RevReqContent
  revCerts [0] SEQUENCE SIZE
    (1..MAX) OF CertId OPTIONAL,
    -- Ids, для которых запрошена отмена
    -- (тот же порядок, что и status)
  crls [1] SEQUENCE SIZE (1..MAX)
    OF CertificateList OPTIONAL
    -- результирующие CRLs (может
    -- быть более одного)
}

CAKeyUpdAnnContent ::= SEQUENCE {
  OldWithNew Certificate, 
    -- старый pub, подписанный новым priv
  NewWithOld Certificate, 
    -- новый pub, подписанный старым priv
  NewWithNew Certificate 
    -- новый pub, подписанный новым priv
}

CertAnnContent ::= Certificate

RevAnnContent ::= SEQUENCE {
  status PKIStatus,
  certId CertId,
  willBeRevokedAt GeneralizedTime,
  badSinceDate GeneralizedTime,
  crlDetails Extensions OPTIONAL
    -- детали extra CRL (например,
    -- crl number, reason, location, etc.)
}

CRLAnnContent ::= SEQUENCE
  OF CertificateList

PKIConfirmContent ::= NULL

InfoTypeAndValue ::= SEQUENCE {
  infoType       OBJECT IDENTIFIER,
  infoValue       ANY DEFINED BY infoType  OPTIONAL
}
-- пример содержимого InfoTypeAndValue включает, но не 
-- ограничивается :
-- { CAProtEncCert       = {id-it 1}, Certificate       }
-- { SignKeyPairTypes     = {id-it 2}, SEQUENCE OF 
-- AlgorithmIdentifier }
-- { EncKeyPairTypes     = {id-it 3}, SEQUENCE OF 
-- AlgorithmIdentifier }
-- { PreferredSymmAlg   = {id-it 4}, AlgorithmIdentifier  }
-- { CAKeyUpdateInfo     = {id-it 5}, CAKeyUpdAnnContent  }
-- { CurrentCRL         = {id-it 6}, CertificateList   }
-- где {id-it} = {id-pkix 4} = {1 3 6 1 5 5 7 4}
-- данная конструкция может также использоваться для 
-- определения новых сообщений запроса и ответа PKIX 
-- Certificate Management Protocol, или для сообщений, 
-- используемых для общих целей, которые могут 
-- понадобиться в будущем в конкретных окружениях.
GenMsgContent ::= SEQUENCE OF InfoTypeAndValue
  -- Может быть послано EE, RА или СA (в зависимости от 
  -- содержимого сообщения). Параметр OPTIONAL infoValue 
  -- для InfoTypeAndValue для примеров, приведенных 
  -- ниже, обычно опущен. Получатель может игнорировать 
  -- все, что содержит OBJ.IDs, которые не распознаны. 
  -- Если посылается от EE к CA, то пустое множество 
  -- указывает, что СA может послать всю/любую 
  -- интересующую информацию.

GenRepContent ::= SEQUENCE OF
  InfoTypeAndValue
  -- Получатель может игнорировать
  -- любое содержимое 
  -- OBJ.IDs, которое он не распознает.

ErrorMsgContent ::= SEQUENCE {
  pKIStatusInfo PKIStatusInfo,
  errorCode INTEGER OPTIONAL,
  -- конкретные для реализации
  -- коды ошибок 
  errorDetails PKIFreeText OPTIONAL
  -- конкретные для реализации
  -- детали ошибок }