数字证书格式训.pptVIP

数字证书格式 信息安全标准系列培训材料之二 吉大正元信息技术股份有限公司 主要内容 数字证书的概念 证书标准 X.509证书格式 国标中规定的扩展项 DN规划 OID管理 一、数字证书的概念 数字证书？ 公钥证书 属性证书 PGP证书 SET证书 合格证书（qualified certificate） 二、证书标准 ITU X.509 | ISO/IEC 9594-8 V3(1997)，Authentication Framework 4th_Edition，Public-key and Attribute Certificate Frameworks GB/T16264.8 对应ITU X.509 RFC3280 (替换了RFC2459） Certificate and CRL profile 国标《数字证书格式》对应RFC3280 RFC3281 Attribute Certificate Profile 三、X.509证书格式 证书 Certificate ::= SEQUENCE { tbsCertificate TBSCertificate, signatureAlgorithm AlgorithmIdentifier, signatureValue BIT STRING } TBS