股票新天然气603393:asp中“X,509标准”是什么?

来源:百度文库 编辑:高校问答 时间:2024/05/05 05:02:19
clientcertificate集合从web 浏览器发布请求中获取验证字段(由x.509标准指定)。

问:上句中“x.509标准”是什么标准?标准的内容是什么?

X.509是国际标准化组织CCITT建议作为X.500目录检索的一部分提供 安全目录检索服务。一份X.509证书是一些标准字段的集合,这些字段 包含有关用户或设备及其相应公钥的信息一种非常通用的证书格式, 所有的证书都符合 X.509 国际标准。目前X.509有不同的版本,例如 X.509 V2和x.509 v3都是目前比较新的版本,但是都在原有版本基础 上进行功能的扩充,其中每一版本必须包含下列信息:

(1) 用来区分X.509的不同版本号既版本号
(2) 由CA给予每一个证书的分配的编号即序列号;
(3) 用于产生证书所用的方法以及一切参数即签名算法
(4) CA的x.500名字即发出该证书的认证机构
(5) 证书有效的时间包括两个日期,在所指定的两个时间之 间有效即有效期限
(6) 证书持有人的姓名、服务处所等信息即主题信息
(7) 认证机构的数字签名
(8) 被证明的公钥值,加上使用这个公钥的方法名称即公钥信息