841数字证书 数字证书,即数字1D,是一种由GA签发用于识别的电子形式的个人证 书。这里,数字证书指X.509公钥证书,即数字证书的一个标准格式数 字证书可以用于身份验证,方便地保证由鲜为人知的网络发来信息的可靠 性,同时建立收到信息的拥有权及完整性。 1证书结构 尽管X509已经定义了证书的标准字段和扩展字段的具体要求,仍有很 多的证书在颁发时需要一个专门的协议子集来进一步定义说明。 Internet 工程任务组PKX509工作组就制定了这样一个协议子集,即RFC2459。 图820给出了第3版的证书结构。除了X.509格式的证书外,还有SPK PGP、SET和属性证书等形式。 第8章网络安全第8章 网络安全 8.4.1 数字证书 数字证书，即数字ID，是一种由CA签发用于识别的电子形式的个人证 书。这里，数字证书指X.509公钥证书，即数字证书的一个标准格式。数 字证书可以用于身份验证，方便地保证由鲜为人知的网络发来信息的可靠 性，同时建立收到信息的拥有权及完整性。 1. 证书结构 尽管X.509已经定义了证书的标准字段和扩展字段的具体要求，仍有很 多的证书在颁发时需要一个专门的协议子集来进一步定义说明。Internet 工程任务组PKI X.509工作组就制定了这样一个协议子集，即RFC2459。 图8.20给出了第3版的证书结构。除了X.509格式的证书外，还有SPKI、 PGP、 SET和属性证书等形式