PKI技术 教学课件 荆继武 第11讲 证书扩展和CRL扩展.pptVIP

PKI技术 回顾 在证书中，最基本应该包含如下信息： 订户名称 CA名称 订户公钥 支持多种算法 应有算法标识（OID的形式） RSA加密算法OID是1.2.840.1135 CA签名结果 支持多种算法 应有算法标识 SHA1-RSA签名算法OID是1.2.840.1135 其他内容 如果想在证书中，带有更多的其他信息，就要以证书扩展的形式 例如，密钥用途 是否是CA证书 证书策略 等等 本课程内容 逐一讲解在RFC 3280和X.509中定义的16种证书扩展 以及2种由RFC 3280单独定义的证书扩展 2种Internet Certificate Extensions Authority Information Access Subject Information Access 标准的证书扩展1 Authority Key Identifier Subject Key Identifier Key Usage Private Key Usage Period Certificate Policies Policy Mappings 标准的证书扩展2 Subject Alternative Name Issuer Alternative Name Subject Directory Attributes Basic Constraints Name Constraints 标准