Vlastnosti certifikátu
Služba Certificate Services podporuje použití certifikátů definovaných v doporučení ITU-T X.509 (také ISO/IEC 9594-8). Následují vlastnosti obsažené ve standardním certifikátu X.509.
Pole | Popis |
---|---|
Verze | Číslo verze formátu certifikátu |
Sériové číslo | Sériové číslo certifikátu. Toto číslo je přiřazeno vystavitelem a je jedinečné v seznamu vystavených certifikátů vystavitele. |
Identifikátor algoritmu a parametry | Algoritmus podpisu a všechny parametry používané vystavitelem. |
Emitent | Název certifikační autority , která certifikát vydala. |
Ne před (datum) | Certifikát není platný před tímto datem. |
Not After (Date) | Certifikát po tomto datu není platný. |
Název subjektu | Jméno osoby nebo entity, pro kterou se certifikát vydává. Toto pole může obsahovat také organizaci příjemce certifikátu, organizační jednotku, lokalitu, stát nebo provincii a zemi/oblast. |
Algoritmus a parametry veřejného klíče předmětu | Algoritmus a všechny parametry použité pro veřejný klíč subjektu. |
Veřejný klíč předmětu | Skutečný veřejný klíč (bitový řetězec). |
Podpis | Podpis poskytnutý vystavitelem. |
Certifikát může obsahovat následující položky v závislosti na verzi certifikátu X.509.
Volitelné pole | Popis |
---|---|
Jedinečné ID vystavitele | Používá se k jednoznačnému názvu vystavitele, pokud ho používá více než jedna entita. Prezentovat pouze ve verzích X.509 2.0 nebo novější. |
Jedinečné ID subjektu | Používá se k jednoznačnému názvu subjektu, pokud ho používá více než jedna entita. Prezentovat pouze v X.509 2.0 nebo novější. |
Rozšíření | Pro zadání požadovaných vlastních vlastností. Do certifikátu lze zahrnout libovolný počet polí rozšíření. Je k dispozici pouze ve verzi X.509 3.0. |
Poznámka
Služba Microsoft Certificate Services vydává certifikáty X.509 verze 3.
Související témata