Proprietà certificato
Servizi certificati supporta l'uso dei certificati come definito nella raccomandazione ITU-T X.509 (anche ISO/IEC 9594-8). Di seguito sono riportate le proprietà contenute in un certificato X.509 standard.
Campo | Descrizione |
---|---|
Versione | Numero di versione del formato del certificato. |
Numero di serie | Numero di serie del certificato. Questo numero viene assegnato dall'emittente ed è univoco all'interno dell'elenco dei certificati emessi dall'autorità emittente. |
Identificatore e parametri dell'algoritmo | Algoritmo di firma ed eventuali parametri utilizzati dall'emittente. |
Issuer | Nome dell'autorità di certificazione che ha emesso il certificato. |
Non prima (data) | Certificato non valido prima di questa data. |
Non dopo (data) | Certificato non valido dopo questa data. |
Nome soggetto | Nome della persona o dell'entità a cui viene emesso il certificato. Questo campo può includere anche l'organizzazione del destinatario del certificato, l'unità organizzativa, la località, lo stato o la provincia e il paese/area geografica. |
Algoritmo e parametri della chiave pubblica del soggetto | Algoritmo ed eventuali parametri usati per la chiave pubblica dell'oggetto. |
Chiave pubblica dell'oggetto | Chiave pubblica effettiva (stringa di bit). |
Firma | Firma fornita dall'emittente. |
Un certificato può contenere gli elementi seguenti, a seconda della versione X.509 del certificato.
Campo facoltativo | Descrizione |
---|---|
ID univoco autorità di certificazione | Usato per rendere il nome dell'autorità emittente non ambiguo se è stato usato da più di un'entità. Presente solo nelle versioni X.509 2.0 o successive. |
ID univoco soggetto | Usato per rendere il nome soggetto non ambiguo se è stato usato da più di un'entità. Presente solo in X.509 2.0 o versione successiva. |
Estensioni | Per specificare le proprietà personalizzate desiderate. Qualsiasi numero di campi di estensione può essere incluso nel certificato. Presente solo nella versione X.509 3.0. |
Nota
I servizi certificati Microsoft rilasciano certificati X.509 versione 3.
Argomenti correlati