X.509
被署名データのない PKCS#7 のSignedData構造で、証明書 (群) やCRL (群) がある