X509证书结构及解析

最新推荐文章于 2024-09-15 07:26:37 发布

Suata

最新推荐文章于 2024-09-15 07:26:37 发布

阅读量4w

点赞数 5

分类专栏： web安全文章标签： web安全 X509

本文链接：https://blog.csdn.net/weixin_36293343/article/details/85090852

版权

一、 X.509证书结构

x.509标准规定了证书可以包含什么信息，并说明了记录信息的方法。

X.509结构中包括版本号（integer）、序列号（integer）、签名算法（object）、颁布者（set）、有效期（utc_time）、主体（set）、主体公钥（bit_string）、主体公钥算法（object）、签名值（bit_string）。

使用ASN.1描述，我们可以将其抽象为以下结构

Certificate::=SEQUENCE{
         tbsCertificate      TBSCertificate,
          signatureAlgorithm  AlgorithmIdentifier,
          signatureValue      BIT STRING

}

TBSCertificate::=SEQUENCE{
    version           [0]   EXPLICIT Version DEFAULT v1,

    serialNumber            CertificateSerialNumber,

    signature               AlgorithmIdentifier,

    issuer                  Name,

    validity                Validity,

    subject                 Name,

    subjectPublicKeyInfo    SubjectPublicKeyInfo,

    issuerUniqueID    [1]   IMPLICIT UniqueI