Propriétés du certificat
Les services de certificats prennent en charge l’utilisation de certificats tels que définis dans la recommandation ITU-T X.509 (également, ISO/IEC 9594-8). Voici les propriétés contenues dans un certificat X.509 standard.
Champ | Description |
---|---|
Version | Numéro de version du format de certificat. |
Matricule | Numéro de série du certificat. Ce nombre est attribué par l’émetteur et est unique dans la liste des certificats émis de l’émetteur. |
Identificateur d’algorithme et paramètres | Algorithme de signature et tous les paramètres utilisés par l’émetteur. |
Émetteur | Nom de l’autorité de certification qui a émis le certificat. |
Pas avant (date) | Certificat non valide avant cette date. |
Non après (date) | Certificat non valide après cette date. |
Nom de l’objet | Nom de la personne ou de l’entité à laquelle le certificat est émis. Ce champ peut également inclure l’organisation, l’unité d’organisation, la localité, l’état ou la province du destinataire du certificat et le pays/région. |
Algorithme et paramètres de clé publique de l’objet | L’algorithme et tous les paramètres utilisés pour la clé publique de l’objet. |
Clé publique de l’objet | Clé publique réelle (chaîne de bits). |
Signature | Signature fournie par l’émetteur. |
Un certificat peut contenir les éléments suivants, selon la version X.509 du certificat.
Champ facultatif | Description |
---|---|
ID unique de l’émetteur | Utilisé pour rendre le nom de l’émetteur non ambiguë s’il a été utilisé par plusieurs entités. Présente uniquement dans les versions X.509 2.0 ou version ultérieure. |
ID unique de l’objet | Utilisé pour rendre le nom de l’objet non ambiguë s’il a été utilisé par plusieurs entités. Présente uniquement dans X.509 2.0 ou version ultérieure. |
Extensions | Pour spécifier les propriétés personnalisées souhaitées. N’importe quel nombre de champs d’extension peuvent être inclus dans le certificat. Présente uniquement dans la version X.509 3.0. |
Note
Microsoft Certificate Services émet des certificats X.509 version 3.
Rubriques connexes