8.8 證書請求

經過初始化的終端實體可以在任何時候（為了任何目的）請求一個額外的證書。這個請求使用認證請求(cr)消息。如果終端實體已經擁有一對簽名密鑰（帶有相應的驗證證書），那么這個cr消息就使用實體的數字簽名來保護。CA用CertRepMessage返回新的證書（如果請求成功）。