共用方式為


憑證屬性

憑證服務支援使用 ITU-T 建議中所定義的憑證 X.509(亦為 ISO/IEC 9594-8)。 以下是標準 X.509 憑證中包含的屬性。

描述
版本 憑證格式的版本號碼。
序號 憑證的序號。 此號碼是由簽發者指派,而且在簽發者的發行憑證清單中是唯一的。
演算法標識碼和參數 簽章演算法和簽發者使用的任何參數。
發行 發行憑證之 證書頒發機構單位的名稱
不在之前 (日期) 憑證在此日期之前無效。
不在之後 (日期) 憑證在此日期之後無效。
主體名稱 要核發憑證的人員或實體名稱。 此欄位也可以包含憑證收件者的組織、組織單位、地區、州或省,以及國家/地區。
主體公鑰演算法和參數 用於主體 公鑰的演算法和任何參數,
主旨公鑰 實際的公鑰(位字串)。
簽名 簽發者所提供的簽章。

 

憑證可以包含下列項目,視憑證 X.509 版本而定。

選擇性欄位 描述
簽發者唯一標識碼 用來讓簽發者名稱在多個實體使用時明確。 僅適用於 X.5092.0 或更新版本版本。
主體唯一標識碼 用來讓主體名稱在多個實體使用時明確。 僅適用於 X.509 2.0 或更新版本。
擴展 指定任何所需的自定義屬性。 憑證中可以包含任意數目的擴充功能欄位。 僅適用於 X.509 3.0 版。

 

注意

Microsoft憑證服務發行 X.509 第 3 版憑證。

 

名稱屬性