IKEv1 Giai đoạn 1, xác thực bằng chữ ký, gửi chứng chỉ "tùy chọn"

Tại RFC2409, phần 5.1, tiêu đề xác thực giống như:

HDR*, IDii, [ CERT, ] SIG_I

HDR là tiêu đề ISAKMP có loại trao đổi là chế độ. Khi nào được viết là HDR* nó cho biết mã hóa tải trọng.

IDii là ID của người khởi tạo

[CERT] có nghĩa là việc gửi chứng chỉ là tùy chọn

SIG_I là chữ ký của người khởi xướng.

Tại sao gửi tải trọng chứng chỉ là tùy chọn? Làm thế nào chỉ cần gửi chữ ký là đủ để xác thực?

Tại sao gửi tải trọng chứng chỉ là tùy chọn? Làm thế nào chỉ cần gửi chữ ký là đủ để xác thực?

Tôi tin rằng mục đích là để hỗ trợ các trường hợp bạn không có PKI và do đó không có chứng chỉ. Trong những tình huống đó, bạn sẽ định cấu hình khóa chung của thiết bị ngang hàng trên mỗi thiết bị; trong trường hợp cụ thể đó, chữ ký là đủ (vì khóa công khai xác thực đã được biết).