Simple Certificate Enrollment Protocol の概要

このドキュメントでは、登録やその他の公開キー インフラストラクチャ（PKI）の操作で使用されるプロトコルである Simple Certificate Enrollment Protocol（SCEP）について説明します。 背景説明 最初は Cisco が SCEP を開発し、Internet Engineering Task Force（IETF）のドラフトに文書化されています。 主な特徴は次のとおりです。 HTTP に基づく要求/応答モデル（GET 方式、POST 方式を任意でサポートします）。 RSA ベースの暗号化のみをサポートします。 証明書要求形式として PKCS#10 を使用します。 暗号化署名済み/暗号化メッセージの伝達に PKCS#7 を使用します。 サーバによる非同期付与を要求者による定期ポーリングでサポートします。 Certificate Revocation List