It then compares the decrypted mess

It then compares the decrypted message CA_Randl with the original message that is encapsulated in the proxy credential. The expiration time of the proxy credential as well as the expiration time of the public key MN_Pub are also checked. If one of these checks results false, the master node is not authenticated as well. In this case, a refusal message with reasons is sent back to the master node. The authentication phase is then terminated.

結果 (繁體中文) 1:

它然後將解密後的消息 CA_Randl 與原始郵件封裝在代理憑據進行比較。過期時間的代理憑據以及公開金鑰 MN_Pub，亦會檢查的過期時間。如果其中一項檢查結果假，主節點是沒有身份驗證。在這種情況下，拒絕的理由是給發回消息主節點。然後終止了身份驗證階段。

結果 (繁體中文) 2:

然後，它比較與被封裝在代理憑證原始消息解密消息CA_Randl。代理證書的過期時間以及公鑰MN_Pub的到期時間也檢查。如果這些檢查中的一個錯誤的結果，主節點沒有被認證為好。在這種情況下，原因拒絕消息發送回給主節點。在認證階段，然後結束。

結果 (繁體中文) 3:

然後比較解密後的消息ca_randl與原始消息封裝在代理證書。的代理證書的到期時間以及公共金鑰mn_pub到期時間進行檢查。如果這些檢查結果中的一個檢查結果錯誤，主節點將不鑒定為好。在這種情況下，拒絕消息的原因是發送回主節點。驗證階段，然後終止。