本標準描述了公鑰基礎設施(PKI)中的證書管理協議，定義了與證書產生和管理相關的各方面所需要的協議消息，這些消息主要包括申請證書、撤銷證書、密鑰更新、密鑰恢復、交叉認證等。本標準主要適用于在安全或不安全環境中實施PKI組件并實施管理，可作為PKI運營機構、PKI組件開發者的參考指南。