X509證書(shū)結(jié)構(gòu)說(shuō)明

X509證書(shū)結(jié)構(gòu)說(shuō)明X509證書(shū)結(jié)構(gòu)說(shuō)明X509證書(shū)結(jié)構(gòu)說(shuō)明X509證書(shū)結(jié)構(gòu)說(shuō)明編制僅供參考審核批準(zhǔn)生效日期地址：電話：傳真:郵編:證書(shū)基本結(jié)構(gòu)說(shuō)明版本 version序列號(hào) serialnumber簽名算法 signature頒發(fā)者 issuer有效期 生效時(shí)間：notAfter失效時(shí)間；notBefore證書(shū)主題 SubjectDN國(guó)家 C省份 S地市 L組織名稱 O機(jī)構(gòu)名稱 OU用戶名稱 CN郵箱 Email域組件 DC證書(shū)頒發(fā)者 IssuerDN國(guó)家 C省份 S地市 L組織名稱 O機(jī)構(gòu)名稱 OU用戶名稱 CN郵箱 Email域組件 DC主體公鑰信息 SubjectPublicKeyInfo頒發(fā)者唯一標(biāo)識(shí)符 IssuerUniqueID主體唯一標(biāo)識(shí)符 SubjectUniqueID標(biāo)準(zhǔn)證書(shū)擴(kuò)展項(xiàng) Extensions密鑰用法 KeyUsage數(shù)字簽名 DigitalSignature認(rèn)可 NonRepudiation密鑰加密 KeyEncipherment數(shù)據(jù)加密 DataEncipherment證書(shū)簽名 KeyCertSign密鑰協(xié)商（僅加密或僅解密） KeyAgreement擴(kuò)展密鑰用法 ExtKeyUsage服務(wù)器驗(yàn)證 ServerAuth客戶端驗(yàn)證 ClientAuth代碼簽名 CodeSigningEmail保護(hù) EmailProtection基本限制 BasicConstraints頒發(fā)機(jī)構(gòu)密鑰標(biāo)識(shí)符 AuthorityKeyIdentifier主體密鑰標(biāo)識(shí)符 SubjectKeyIdentifer證書(shū)策略 CertificatePolicies策略映射 PolicyMapping最新證書(shū)撤銷列表 FreshestCRL證書(shū)撤銷列表分布點(diǎn) CRLDistributionPoints私有證書(shū)擴(kuò)展項(xiàng) PrivateExtensions個(gè)人身份標(biāo)識(shí)碼 IdentityCode個(gè)人身份社會(huì)保險(xiǎn)號(hào) InsuranceNumber企業(yè)工商注冊(cè)號(hào) ICRegistrationNumber企業(yè)組織機(jī)構(gòu)代碼 OrganizationCode企業(yè)稅號(hào) TaxationNumber專用因特網(wǎng)擴(kuò)展 PrivateInternetExtensionsid-pkix機(jī)構(gòu)信