如何使用充气城堡创建混合证书

Question

有没有办法在当前的充气城堡版本中创建混合证书？我检查了 wiki，找不到任何支持此功能的 X.509 扩展。我错过了 wiki 中的扩展（例如https://tools.ietf.org/id/draft-truskovsky-lamps-pq-hybrid-x509-00.html）还是没有实现支持？如果没有支持，我是否必须实施自定义版本或是否有更好的方法来执行此操作？

谢谢您的帮助。

Answer 1

不，无法根据指定的 RFC 草案使用替代公钥创建证书。甚至手动。一个阻塞限制是缺少用于建议扩展的有效对象标识符，它们都具有状态 TBD（待定）。即使在 RFC 发布之后，只要没有支持新扩展并能够相应地处理它们的应用程序，创建此类证书也没有什么意义。