11.3. CMC 身份验证插件

当 CA 代理签署 CMC 请求时，请使用此插件。

要使用 CMCAuth 插件，请在注册配置集中设置以下内容：

auth.instance_id=CMCAuth

auth.instance_id=CMCAuth

默认情况下，以下注册配置集使用 CMCAuth 插件：

当用户提交签名或基于 SharedSecret 的 CMC 请求时，请使用此插件。

要使用 CMCUserSignedAuth 插件，请在 enrollment 配置集中设置以下内容：

auth.instance_id=CMCUserSignedAuth

auth.instance_id=CMCUserSignedAuth

用户签名的 CMC 请求必须由用户的证书签名，其中包含与请求的证书相同的 subjectDN 属性。只有用户已获得用于证明用户对其他证书的身份的签名证书时，您只能使用用户签名的 CMC 请求。

基于 SharedSecret 的 CMC 请求意味着请求由请求本身的私钥签名。在这种情况下，CMC 请求必须使用 Shared Secret 机制进行身份验证。基于 SharedSecret 的 CMC 请求通常用于获取用户的第一个签名证书，稍后用于获取其他证书。详情请查看 第 11.4 节 “CMC SharedSecret 身份验证”。

默认情况下，以下注册配置集使用 CMCUserSignedAuth 插件：