Certifikategenskaper
Certificate Services stöder användning av certifikat enligt definitionen i ITU-T rekommendation X.509 (även ISO/IEC 9594-8). Följande är egenskaper som finns i ett X.509-standardcertifikat.
Fält | Beskrivning |
---|---|
Version | Versionsnummer för certifikatformatet. |
Serienummer | Certifikatets serienummer. Det här numret tilldelas av utfärdaren och är unikt i utfärdarens lista över utfärdade certifikat. |
Algoritmidentifierare och parametrar | Signaturalgoritm och eventuella parametrar som används av utfärdaren. |
Utfärdare | Namnet på den certifikatutfärdare som utfärdade certifikatet. |
Inte före (datum) | Certifikatet är inte giltigt före det här datumet. |
Inte efter (datum) | Certifikatet är inte giltigt efter det här datumet. |
Ämnesnamn | Namn på den person eller entitet som certifikatet utfärdas till. Det här fältet kan också innehålla certifikatmottagarens organisation, organisationsenhet, ort, delstat eller provins och land/region. |
Ämnesalgoritm och parametrar för offentlig nyckel | Algoritmen och eventuella parametrar som används för ämnets offentliga nyckel. |
Offentlig ämnesnyckel | Den faktiska offentliga nyckeln (en bitsträng). |
Underskrift | Signatur som tillhandahålls av utfärdaren. |
Ett certifikat kan innehålla följande objekt, beroende på X.509 version av certifikatet.
Valfritt fält | Beskrivning |
---|---|
Utfärdarens unika ID | Används för att göra utfärdarnamnet entydigt om det har använts av mer än en entitet. Finns endast i versioner X.509 2.0 eller senare. |
Unikt ämnes-ID | Används för att göra ämnesnamnet entydigt om det har använts av mer än en entitet. Finns endast i X.509 2.0 eller senare. |
Tillägg | För att ange önskade anpassade egenskaper. Valfritt antal tilläggsfält kan ingå i certifikatet. Finns endast i version X.509 3.0. |
Not
Microsoft Certificate Services utfärdar X.509 version 3-certifikat.
Relaterade ämnen