X509證書結(jié)構(gòu)說明

X509證書結(jié)構(gòu)說明X509證書結(jié)構(gòu)說明X509證書結(jié)構(gòu)說明X509證書結(jié)構(gòu)說明編制僅供參考審核批準(zhǔn)生效日期地址：電話：傳真:郵編:證書基本結(jié)構(gòu)說明版本 version序列號(hào) serialnumber簽名算法 signature頒發(fā)者 issuer有效期 生效時(shí)間：notAfter失效時(shí)間；notBefore證書主題 SubjectDN國(guó)家 C省份 S地市 L組織名稱 O機(jī)構(gòu)名稱 OU用戶名稱 CN郵箱 Email域組件 DC證書頒發(fā)者 IssuerDN國(guó)家 C省份 S地市 L組織名稱 O機(jī)構(gòu)名稱 OU用戶名稱 CN郵箱 Email域組件 DC主體公鑰信息 SubjectPublicKeyInfo頒發(fā)者唯一標(biāo)識(shí)符 IssuerUniqueID主體唯一標(biāo)識(shí)符 SubjectUniqueID標(biāo)準(zhǔn)證書擴(kuò)展項(xiàng) Extensions密鑰用法 KeyUsage數(shù)字簽名 DigitalSignature認(rèn)可 NonRepudiation密鑰加密 KeyEncipherment數(shù)據(jù)加密 DataEncipherment證書簽名 KeyCertSign密鑰協(xié)商（僅加密或僅解密） KeyAgreement擴(kuò)展密鑰用法 ExtKeyUsage服務(wù)器驗(yàn)證 ServerAuth客戶端驗(yàn)證 ClientAuth代碼簽名 CodeSigningEmail保護(hù) EmailProtection基本限制 BasicConstraints頒發(fā)機(jī)構(gòu)密鑰標(biāo)識(shí)符 AuthorityKeyIdentifier主體密鑰標(biāo)識(shí)符 SubjectKeyIdentifer證書策略 CertificatePolicies策略映射 PolicyMapping最新證書撤銷列表 FreshestCRL證書撤銷列表分布點(diǎn) CRLDistributionPoints私有證書擴(kuò)展項(xiàng) PrivateExtensions個(gè)人身份標(biāo)識(shí)碼 IdentityCode個(gè)人身份社會(huì)保險(xiǎn)號(hào) InsuranceNumber企業(yè)工商注冊(cè)號(hào) ICRegistrationNumber企業(yè)組織機(jī)構(gòu)代碼 OrganizationCode企業(yè)稅號(hào) TaxationNumber專用因特網(wǎng)擴(kuò)展 PrivateInternetExtensionsid-pkix機(jī)構(gòu)信