可分辨名称字段
证书请求 包含应唯一标识发出请求的个人的信息。
证书服务接受的 PKCS #10 格式证书请求包含标识字段,这些字段称为“可分辨名称”(DN)字段。 这些字段将包含由密钥管理器创建证书请求、证书注册控制或其他某种方式时用户输入的信息。
以下是证书请求中 DN 字段完成的一些准则。
田 | 描述 |
---|---|
公用名 | 用户证书:应输入人员的全名。 计算机证书:应输入 DNS 查找中使用的完全限定 主机名**/路径(例如,HostName。示例.com**)。 |
组织 | 为“组织”字段指定的名称应该是向相应城市、州或国家/地区机构注册的组织的法律名称。 组织的法律名称必须在“组织”字段中使用。 |
组织单位 | 组织单位字段可用于区分组织内的不同部门,例如“Internet 安全单位”或“人力资源”。还建议使用此字段来指定 DBA(业务方式...)值。 |
地区 | “区域”字段表示组织所在的城市。 如果该组织只有本地地位,由于在马萨诸塞州剑桥市注册了城市职员的营业执照,那么地方字段必须包含剑桥。 |
省/自治区/直辖市/自治区/直 | “州”或“省”字段指定组织的物理位置。 如果你的组织已纳入特拉华州,但在加利福尼亚州拥有 DBA(业务方式...),请使用加利福尼亚州。 “州”或“省”字段不应是缩写字段。 例如,“CA”不是有效的状态名称。 “加州”是正确的州名。 |
国家/地区 | X.500 命名方案标准需要 2 个字符的国家/地区代码。 美国的国家/地区代码为美国;加拿大的国家/地区代码为 CA。 |
相关主题