本标准描述了公钥基础设施（PKI）证书管理协议，定义了与证书产生和管理相关的各方面所需要的协议消息，主要包括：申请证书、撤销证书、密钥更新、密钥恢复、交叉认证等等。