本標準描述了公鑰基礎設施(PKI)中的證書管理協(xié)議，定義了與證書產(chǎn)生和管理相關(guān)的各方面所需要的協(xié)議消息，這些消息主要包括申請證書、撤銷證書、密鑰更新、密鑰恢復、交叉認證等。本標準主要適用于在安全或不安全環(huán)境中實施PKI組件并實施管理，可作為PKI運營機構(gòu)、PKI組件開發(fā)者的參考指南。