目次 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 运营商网络设备数字证书管理指南 Guidelines for certificate management of devices in telecommunication operator’s network （报批稿） （本稿完成日期：2023年11月） 20××-××-××发布 20××-××-××实施 中华人民共和国工业和信息化部 发布YDICS 35.030 CCS L 80YD/T ××××—×××× I目 次 前 言 ................................................................................................................................................... II 1 范围 ........................................................................................................................................................ 2 2 规范性引用文件 .................................................................................................................................... 2 3 术语与定义 ............................................................................................................................................ 2 4 缩略语 .................................................................................................................................................... 3 5 概述 ........................................................................................................................................................ 4 5.1 运营商网络设备数字证书应用 ............................................................................................... 4 5.2 运营商网络设备数字证书管理参与方 ................................................................................... 4 5.3 运营商网络设备数字证书管理的目标 ................................................................................... 4 6 运营商网络物理设备数字证书管理 .................................................................................................... 5 6.1 物理网络 设备与 PKI系统的组网方式 ................................................................................... 5 6.2 设备身份标识配置 ................................................................................................................... 5 6.3 生成密钥对 ............................................................................................................................... 5 6.4 数字证书申请 ........................................................................................................................... 5 6.5 数字证书更新 ........................................................................................................................... 8 6.6 数字证书撤销 ........................................................................................................................... 8 6.7 依赖方验证数字证书 ............................................................................................................... 8 7 运营商网络虚拟化设备的数字证书管理 ............................................................................................ 9 7.1 虚拟化设备与 PKI系统的组网方式 ....................................................................................... 9 7.2 设备身份标识配置 ................................................................................................................... 9 7.3 生成密钥对 ............................................................................................................................... 9 7.4 数字证书申请 ........................................................................................................................... 9 7.5 数字证书更新 ......................................................................................................................... 10 7.6 数字证书撤销 ......................................................................................................................... 11 7.7 扩容/缩容时数字证书管理 ................................................................................................... 11 附录 A （资料性） 运营商网络设备数字证书应用 .......................................................................... 12 A.1 运营商网络设备数字证书的用途 ......................................................................................... 12 A.2 运营商网络设备数字证书的应用场景 ................................................................................. 12 参 考 文