关于 X.509标准简介

• X.509是一种通用的数字证书格式, 定义了公钥证书结构的基本标准也就是一些标准字段的集合
• 目前 X.509最新版是 v3, 但只是原有版本 v1的基础上进行的扩充

常见参数

基本参数	值
版本	V3
序列号	1b94d11fb1699ba3476370bd7767b3a2
签名算法	sha256RSA
签名哈希算法	sha256
颁发者	CN=DO_NOT_TRUST_FiddlerRoot; O=DO_NOT_TRUST; OU=Created by http://www.fiddler2.com
有效期从	2016年9月25日 21:45:41
到	2022年9月25日 21:45:41
使用者	CN=*.csdn.net; O=DO_NOT_TRUST; OU=Created by http://www.fiddler2.com
公钥	RSA(2048 Bits) > 30 82 01 0a 02 82 …
公钥参数	05 00
增强型密钥用法 服务器身份验证	(1.3.6.1.5.5.7.3.1)
使用者可选名称	DNS Name=*.csdn.net
授权密钥标识符	KeyID=a1f450493966c9afd8828cdb7798cd2ab3db09a4
使用者密钥标识符	d7080cab075efe657a242431bed17de756309612
密钥用法	Digital Signature, Key Encipherment, Data Encipherment (b0)
指纹	b76df61a1383def5647af41ab8f2033a65843653

• 其中序列号是 CA给每一个证书分配的编号, 主要用途是当证书被取消时会将证书的序列号放入由 CA签发的 CRL中当唯一标识

常见X.509证书格式

• .cer/ .crt文件一般是单个证书文件, 编码方式一般是 DER或 PEM
• .pem文件是将二进制数据编码通过 ASCII编码来表示, 可以存放证书或私钥. 存储结构: 开始-----BEGIN/中间数据部分是 Base64编码数据/结束-----END
• .pfx/ .p12是PKCS#12文件, PKCS#12是一种交换数字证书的加密标准, 用来描述个人身份信息, 用于存放公钥和私钥, 可以存放多个证书, 并由密码保护, 能用于 Java Keysotre文件, Tomcat等
• .p10是证书请求文件, 使用的 PKCS#10证书请求语法标准, 类似于 .csr文件
• .csr文件一般存储公钥, 如有效期, 颁发者, 密钥签名等
• .p7r是 CA证书申请响应文件, 使用的 PKCS#7加密消息的语法标准, 由 RSA安全体系在公钥加密系统中交换数字证书产生的一种加密标准
• .p7b/ .p7c也是PKCS#7证书格式, 仅仅包含证书和证书吊销列表(CRL)列表信息, 不含私钥

如果您觉得有帮助，欢迎点赞哦 ~ 谢谢!!