9.1 基于文件的協議

下面指定的傳輸協議允許EE、RAs以及CAs在它們之間傳送PKI消息。如果PKI消息進行適當的保護（即如果每一個消息都按規定使用了可選的PKIProtection），那么在這一層上，不要求使用特殊的安全機制。

9.1　基于文件的協議

包含PKI消息的文件必須僅僅包含一個PKI消息的DER編碼，即文件中不能有額外的頭信息和尾信息。

這樣的文件可以用于傳輸PKI消息，如使用FTP協議。