Openssl学习——x509证书函数

1.X509概览

X.509标准是密码学里公钥证书的格式标准。X.509 证书己应用在包括TLS/SSL（WWW万维网安全浏览的基石）在内的众多 Internet协议里，同时它也有很多非在线的应用场景，比如电子签名服务。X.509证书含有公钥和标识（主机名、组织或个人），并由证书颁发机构（CA）签名（或自签名）。一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息一种非常通用的证书格式，所有的证书都符合X.509 国际标准。

2.x509结构

目前X.509有不同的版本，但是每个版本都包含了这些信息：
1.Version ——X509的版本号
2.Serial Number——证书序列号
3.Signature algorithm ——签名所使用的算法，就是指的这个数字证书的对指纹进行签名时所使用的加密算法，这样就可以使用证书发布机构的证书里面的公钥，根据这个算法对签名进行解密。指纹（也叫hash值）摘要后再用私钥加密结果就是数字签名。
4.Signature hash algorithm——签名哈希算法
5.Issuer—— 证书的发布机构，指出是什么机构发布的这个证书，也就是指明这个证书是哪个公司创建的(只是创建证书，不是指证书的使用者)。
6.Valid from , Valid to——证书的有效期，也就是证书的有效时间，或者说证书的使用期限。 过了有效期限，证书就会作废，不能使用了。
7.Subject (主题)——这个证书是发布给谁的，或者说证书的所有者，一般是某个人或者某个公司名称、机构的名称、公司网站的网址等。
其实就是我们在之前进行证书填写时的必要信息。

8.Public key (公钥)——这个我们在前面介绍公钥密码体制时介绍过，公钥是用来对消息进行加密的。
9.Thumbprint, Thumbprint algorithm (指纹以及指纹算法)——这个是用来保证证书的完整性的，也就是说确保证书没有被修改过。 其原理就是在发布证书时，发布者根据摘要算法(一个hash算法)计算整个证书的hash值(也叫指纹)并用私钥加密后成为签名和证书放在一起，使用者在打开证书时，先用公钥解密签名，获得指纹，然后自己根据摘要算法计算一下证书的hash值(指纹)，如果和附带的指纹对的上，就说明证书没有被修改过，因为证书的内容被修改后，根据证书的内容计算的出的hash值(指纹)是会变化的。

获得一份X.509证书，必须请求CA发给你证书。用户提供自己的公钥，并提供有关自己的某些特定信息。然后在这些信息上用私钥做数字签名，并将整个数据包(称为证书请求)发给CA。CA做一些努力来验证用户提供的信息是正确的，然后就生成证书并返回给用户。