Propiedades del certificado
Servicios de certificados admite el uso de certificados tal como se define en ITU-T la recomendación X.509 (también ISO/IEC 9594-8). A continuación se muestran las propiedades contenidas en un certificado X.509 estándar.
Campo | Descripción |
---|---|
Versión | Número de versión del formato del certificado. |
Número de serie | Número de serie del certificado. El emisor asigna este número y es único dentro de la lista de certificados emitidos por el emisor. |
Identificador de algoritmo y parámetros | Algoritmo de firma y cualquier parámetro usado por el emisor. |
Emisor | Nombre de la entidad de certificación que emitió el certificado. |
No antes (fecha) | El certificado no es válido antes de esta fecha. |
No después (fecha) | El certificado no es válido después de esta fecha. |
Nombre del firmante | Nombre de la persona o entidad a la que se emite el certificado. Este campo también puede incluir la organización del destinatario del certificado, la unidad de organización, la localidad, el estado o la provincia y el país o región del certificado. |
Algoritmo y parámetros de clave pública del sujeto | El algoritmo y los parámetros usados para la clave pública del firmante. |
Clave pública del firmante | Clave pública real (una cadena de bits). |
Firma | Firma proporcionada por el emisor. |
Un certificado puede contener los siguientes elementos, según el X.509 versión del certificado.
Campo opcional | Descripción |
---|---|
Identificador único del emisor | Se usa para que el nombre del emisor no sea ambiguo si ha sido utilizado por más de una entidad. Presente solo en versiones X.509 2.0 o posterior. |
Identificador único del firmante | Se usa para que el nombre del firmante no sea ambiguo si ha sido utilizado por más de una entidad. Presente solo en X.509 2.0 o posterior. |
Extensiones | Para especificar las propiedades personalizadas deseadas. Cualquier número de campos de extensión se puede incluir en el certificado. Presente solo en la versión X.509 3.0. |
Nota
Microsoft Certificate Services emite certificados X.509 versión 3.
Temas relacionados