Propriedades do certificado
Os Serviços de Certificados suportam o uso de certificados conforme definido na recomendação ITU-T X.509 (também, ISO/IEC 9594-8). A seguir estão as propriedades contidas em um certificado X.509 padrão.
Domínio | Descrição |
---|---|
Versão | Número da versão do formato do certificado. |
Número de série | Número de série do certificado. Este número é atribuído pelo emitente e é único na lista de certificados emitidos do emitente. |
Identificador de algoritmo e parâmetros | Algoritmo de assinatura e quaisquer parâmetros utilizados pelo emitente. |
Emissor | Nome da autoridade de certificação que emitiu o certificado. |
Não antes (data) | Certificado não válido antes desta data. |
Não Depois (Data) | Certificado não válido após esta data. |
Nome do assunto | Nome da pessoa ou entidade a quem o certificado é emitido. Este campo também pode incluir a organização, unidade organizacional, localidade, estado ou província e país/região do destinatário do certificado. |
Assunto: Algoritmo de chave pública e parâmetros | O algoritmo e quaisquer parâmetros utilizados para a chave pública do sujeito. |
Assunto Chave Pública | A chave pública real (uma cadeia de caracteres de bits). |
Assinatura | Assinatura fornecida pelo emitente. |
Um certificado pode conter os seguintes itens, dependendo do X.509 versão do certificado.
Campo opcional | Descrição |
---|---|
ID Exclusivo do Emissor | Utilizado para tornar o nome do emitente inequívoco se tiver sido utilizado por mais do que uma entidade. Presente apenas nas versões X.509 2.0 ou posterior. |
ID exclusivo do assunto | Usado para tornar o nome do assunto inequívoco se tiver sido usado por mais de uma entidade. Presente apenas em X.509 2.0 ou posterior. |
Extensões | Para especificar quaisquer propriedades personalizadas desejadas. Qualquer número de campos de extensão pode ser incluído no certificado. Presente apenas na versão X.509 3.0. |
Observação
O Microsoft Certificate Services emite certificados X.509 versão 3.
Tópicos relacionados