X.509数字证书的内容不包括（ ）。
2023-09-01
A.版本号
B.签名算法标识
C.加密算法标识
D.主体的公开密钥信息
参考答案：C
B.签名算法标识
C.加密算法标识
D.主体的公开密钥信息
参考答案：C
所有的X.509证书包含以下数据：1、X.509版本号：指出该证书使用了哪种版本的X.509标准，版本号会影响证书中的一些特定信息。目前的版本是3。2、证书持有人的公钥：包括证书持有人的公钥、算法（指明密钥属于哪种密码系统）的标识符和其他相关的密钥参数。3、证书的序列号：由CA给予每一个证书分配的唯一的数字型编号，当证书被取消时，实际上是将此证书序列号放入由CA签发的CRL（Certificate Revocation List证书作废表，或证书黑名单表）中。这也是序列号唯一的原因。4、主题信息：证书持有人唯一的标识符（或称DN-distinguished name）这个名字在Internet上应该是唯一的。6、认证机构：证书发布者，是签发该证书的实体唯一的CA的X.509名字。使用该证书意味着信任签发证书的实体。（注意：在某些情况下，比如根或顶级CA证书，发布者自己签发证书）7、发布者的数字签名：这是使用发布者私钥生成的签名，以确保这个证书在发放之后没有被撰改过。8、签名算法标识符：用来指定CA签署证书时所使用的签名算法。算法标识符用来指定CA签发证书时所使用的公开密钥算法和HASH算法。
相关推荐
热门标签