The CA must authenticate all requests for rekey, and the subsequent response must be authenticated by the Entity.
Toutes les demandes de renouvellement de clés doivent être authentifiées par l’AC et la réponse subséquente doit être authentifiée par l’entité.