2.1. 编码 (Encoding)

本文档中的 headers 将证书编码为 Byte Sequences ([STRUCTURED-FIELDS] 第 3.3.5 节), 其中 binary data 的值是 DER 编码的 [ITU.X690] X.509 certificate [RFC5280]. 实际上, 这意味着 binary DER certificate 使用 base64 编码, 不包含换行, 空格或 base64 字母表之外的其他字符, 并在两侧用冒号分隔.

注意, 证书通常以编码后的文本格式存储, 例如 [RFC7468] 第 5.1 节所述格式, 该格式已经几乎与 Byte Sequence 兼容. 如果证书以这种方式编码, 只需将 ---(BEGIN|END) CERTIFICATE--- 替换为 : 并删除换行, 即可生成适当的 item.