SCEP

SCEP の更新プロセスは、標準的な更新プロセスとは大きく異なります。

更新プロセスを開始する最初の手順で、クライアントが SCEP サーバーに申請を送信します。

SCEP 更新申請は、前回の証明書（更新対象の証明書）によって PKCS7 署名されたメッセージです。サーバーは SCEP の申請の署名とメッセージタイプ（RENEWAL_REQ または PKCS_REQ のいずれかが許可されている）を検証します。

その後のプロセスは標準的な更新フローに従います。