Share via

证书属性

  • 项目

证书服务还支持使用ITU-T建议 X.509 (中定义的证书，ISO/IEC 9594-8) 。 以下是标准 X.509 证书中包含的属性。

字段 说明
版本 证书格式的版本号。
序列号 证书的序列号。 此编号由颁发者分配，在颁发者颁发的证书列表中是唯一的。
算法标识符和参数 签名算法和颁发者使用的任何参数。
颁发者 颁发证书的 证书颁发机构 的名称。
不在 (日期) 之前 证书在此日期之前无效。
不在 (日期) 之后 此日期之后的证书无效。
使用者名称 要向其颁发证书的人员或实体的名称。 此字段还可以包括证书收件人的组织、组织单位、地区、州或省/地区和国家/地区。
主题公钥算法和参数 算法和用于使用者 公钥的任何参数。
主题公钥 实际公钥 (位字符串) 。
签名 颁发者提供的签名。

 

证书可以包含以下项，具体取决于 证书的 X.509 版本。

可选字段 说明
颁发者唯一 ID 如果颁发者名称已被多个实体使用，则用于明确颁发者名称。 仅在 X.509 2.0 或更高版本中提供。
使用者唯一 ID 用于使使用者名称明确（如果已由多个实体使用）。 仅在 X.509 2.0 或更高版本中提供。
扩展 用于指定任何所需的自定义属性。 证书中可以包含任意数量的扩展字段。 仅在版本 X.509 3.0 中提供。

 

注意

Microsoft 证书服务颁发 X.509 版本 3 证书。

 

名称属性