数字证书的理解

数字证书是数字形式的标识，与护照或驾驶员执照十分类似。数字证书是数字凭据，它提供有关实体标识的信息以及其他支持信息。数字证书是由称为证书颁发机构 (CA) 的权威机构颁发的。由于数字证书由证书权威机构颁发，因此由该权威机构担保证书信息的有效性。此外，数字证书只在特定的时间段内有效。

X.509 标准规定数字证书应包含标准化信息
[list]
[*] [b]版本号[/b] 证书所遵循的 X.509 标准的版本。
[*] [b]序列号[/b] 唯一标识证书且由证书颁发机构颁发的编号。
[*] [b]证书算法标识 [/b]证书颁发机构用来对数字证书进行签名的特定公钥算法的名称。
[*] [b]颁发者名称 [/b]实际颁发该证书的证书颁发机构的标识。
[*] [b]有效期 [/b]数字证书保持有效的时间段，并包含起始日期和过期日期。
[*] [b]使用者名称 [/b]数字证书所有者的姓名。
[*] [b]使用者公钥信息 [/b]与数字证书所有者关联的公钥以及与该公钥关联的特定公钥算法。
[*] [b]颁发者唯一标识符 [/b]可以用来唯一标识数字证书颁发者的信息。
[*] [b]使用者唯一标识符 [/b]可以用来唯一标识数字证书所有者的信息。
[*] [b]扩充信息 [/b]与证书的使用和处理有关的其他信息。
[*] [b]证书颁发机构的数字签名 [/b]使用证书算法标识符字段中指定的算法以及证书颁发机构的私钥进行的实际数字签名。
[/list]