證書的基本結(jié)構(gòu)與編碼(編輯修改稿)
2024-09-03 11:16 本頁面
【文章內(nèi)容簡介】 數(shù)字簽名是利用 RSA對 SHA1雜湊加密。 ? 頒發(fā)者 證書頒發(fā)者的可識別名（ DN）。 ? 有效期 證書有效期的時(shí)間段。本字段由” Not Before”和” Not After”兩項(xiàng)組成，它們分別由 UTC時(shí)間或一般的時(shí)間表示（在 RFC2459中有詳細(xì)的時(shí)間表示規(guī)則）。 ? 主體 證書擁有者的可識別名，這個(gè)字段必須是非空的，除非你在證書擴(kuò)展中有別名。 ? 主體公鑰信息 主體的公鑰（以及算法標(biāo)識符）。 ? 頒發(fā)者唯一標(biāo)識符 標(biāo)識符 — 證書頒發(fā)者的唯一標(biāo)識符 ? 主體唯一標(biāo)識符 證書擁有者的唯一標(biāo)識符 數(shù)字證書結(jié)構(gòu) 數(shù)字證書結(jié)構(gòu)的擴(kuò)展部分 ? 發(fā)行者密鑰標(biāo)識符 證書所含密鑰的唯一標(biāo)識符，用來區(qū)分同一證書擁有者的多對密鑰。 ? 密鑰使用 一個(gè)比特串，指明（限定）證書的公鑰可以完成的功能或服務(wù)，如：證書簽名、數(shù)據(jù)加密等。如果某一證書將 KeyUsage 擴(kuò)展標(biāo)記為“極重要”，而且設(shè)置為“ keyCertSign”，則在 SSL 通信期間該證書出現(xiàn)時(shí)將被拒絕，因?yàn)樵撟C書擴(kuò)展表示相關(guān)私鑰應(yīng)只用于簽寫證書，而不應(yīng)該用于 SSL。 ? CRL分布點(diǎn) 指明 CRL的分布地點(diǎn) ? 私鑰的使用期 指明證書中與公鑰相聯(lián)系的私鑰的使用期限，它也有 Not Before和 Not After組成。若此項(xiàng)不存在時(shí)，公私鑰的使用期是一樣的 ? 證書策略 由對象標(biāo)識符和限定符組成，這些對象標(biāo)識符說明證書的頒發(fā)和使用策略有關(guān) ? 策略映射 表明兩個(gè) CA域之間的一個(gè)或多個(gè)策略對象標(biāo)識符的等價(jià)關(guān)系，僅在 CA證書里存在 ? 主體別名 指出證書擁有者的別名，如電子郵件地址、 IP地址等，別名是和 DN綁定在一起的 ? 頒發(fā)者別名 指出證書頒發(fā)者的別名，如電子郵件地址、 IP地址等，但頒發(fā)者的 DN必須出現(xiàn)在證書的頒發(fā)者字段 ? 主體目錄屬性 指出證書擁有者的一系列屬性?？梢允褂眠@一項(xiàng)來傳遞訪問控制信息。 證書詳細(xì)描述 Certificate ::= SEQUENCE { tbsCertificate TBSCertificate, signatureAlgorithm AlgorithmIdentifier, signatureValue BIT STRING } TBSCertificate ::= SEQUENCE { version [0] EXPLICIT Version DEFAULT v1, serialNumber CertificateSerialNumber, signature AlgorithmIdentifier, issuer Name, validity Validity, subject Name, subjectPublicKeyInfo SubjectPublicKeyInfo, issuerUniqueID [1] IMPLICIT UniqueIdentifier OPTIONAL, subjectUniqueID [2] IMPLICIT UniqueIdentifier OPTIONAL, extensions [3] EXPLICIT Extensions OPTIONAL} Version ::= INTEGER { v1(0), v2(1), v3(2) } CertificateSerialNumber ::= INTEGER AlgorithmIdentifier ::= SEQUENCE { algorithm OBJECT IDENTIFIER, parameters ANY DEFINED BY algorithm OPTIONAL } 證書全部內(nèi)容開始，結(jié)構(gòu)化不定長
公司管理相關(guān)推薦
鄂ICP備17016276號-1