4. 证书和证书扩展配置文件

本节提供公钥证书的配置文件 (profile), 以促进互操作性.该配置文件基于 X.509 v3 证书格式和标准证书扩展.

主要主题

• 4.1. 基本证书字段
• 4.2. 证书扩展

关键概念

证书结构

X.509 v3 证书由三个主要组件组成:

• tbsCertificate (to-be-signed certificate)
• signatureAlgorithm
• signatureValue

互操作性目标

此配置文件旨在为需要广泛互操作性的通用应用建立共同基线, 重点包括:

• Internet email
• IPsec
• WWW applications

---