SSL 查询 - 证书更新的 CSR

Question

需要了解 SSL 及其运作方式。请帮忙回答以下问题。

我知道我们生成的 CSR 有我们的公钥和 DN 信息，即 C=,CN=,L=,O=,OU=,ST=。

是否对这两个组件(JPMC 公钥和 DN)进行了哈希处理，如果在我们向它们请求证书(新证书或证书续订)时哈希也被发送到威瑞信。

这些(公钥、DN 和散列)使用 JPMC 的私钥加密了多少。

威瑞信 (CA) 是否使用我们作为 CSR 的一部分发送给他们的公钥，或者他们是否通过其他方式获得公钥来解密上面加密的内容。

Answer 1

不，证书签名请求中的信息未经过哈希处理 - 怎么可能 - 哈希处理后您无法取回信息？它也没有加密，没有任何信息是敏感的。

CSR 包含正在使用的 PKCS#10 标准的版本、证书所针对的实体的 DN、将使用的公钥以及可选的一些属性，例如主题备用名称等。

CSR 已签名，使用生成的私钥来发起请求(或者，在续订时，使用现有证书的私钥)。

PKCS#10是所有这些的主要规范。