509证书结构说明.docVIP

v1.0 可编辑可修改 证书基本结构说明 1.1. 版本 version 1.2. 序列号 serial number 1.3. 签名算法 signature 1.4. 颁发者 issuer 1.5. 有效期 生效时间： notAfter 失效时间 ；notBefore 1.6. 证书主题 Subject DN 国家 C 省份 S 地市 L 组织名称 O 机构名称 OU 用户名称 CN 邮箱 Email 域组件 DC 1 v1.0 可编辑可修改 1.7. 证书颁发者 Issuer DN 国家 C 省份 S 地市 L 组织名称 O 机构名称 OU 用户名称 CN 邮箱 Email 域组件 DC 1.8. 主体公钥信息 Subject Public Key Info 1.9. 颁发者唯一标识符 IssuerUniqueID 1.10. 主体唯一标识符 SubjectUniqueID 1.11. 标准证书扩展项 Extensions 密钥用法 KeyUsage 数字签名 DigitalSignature 认可 NonRepudiation 2 v1.0 可编辑可修改 密钥加密 KeyEncipherment 数据加密 DataEncipherment 证书签名 KeyCertSign 密钥协商（仅加密或仅解密） KeyAgreement 扩展密钥用法 ExtKeyUsage 服务器验证 Server Auth 客户端验证 Client Auth 代码签名 Code Signing Email 保护 Email Protection 基本限制 Basic Constraints 颁发机构密钥标识符 AuthorityKeyIdentifier 主体密钥标识符 SubjectKeyIdentifer 证书策略 CertificatePolicies 策略映射 PolicyMapping 最新证书撤销列表 FreshestCRL 3 v1.0 可编辑可修改 证书撤销列表分布点 CRLDistributionPoints 1.12. 私有证书扩展项 Private Extensions 个人身份标识码 IdentityCode 个人身份社会保险号 InsuranceNumber 1.12.3. 企业工商注册号 ICRegistrationNumber 1.12.4. 企业组织机构代码 OrganizationCode 1.12.5. 企业税号 TaxationNumber 1.12.6. 专用因特网扩展 PrivateInternetExtensions id-pkix 1.12.7. 机构信息访问 AuthorityInfoAccess 1.12.8. 主体信息访问 SubjectInformationAccess 4