第八章密钥分配与密钥管理:8.5X.509认证业务 851证书一证书的格式 (8)发放者惟一识别符: 版本号 可选项,当发放者cA) 顺序号 的名称被重新用于其他签字算法 算法 实体时,则用这一识别识别符 符来惟一标识发放者 参 第 发放者名称 (9)主体惟一识别符: 第 可选项,当主体的名称有效期 起始时间 版 终止时间 版/第/ 被重新用于其他实体时 ,则用这一识别符来惟 主体名称 版 地标识主体 主体的 (10)扩充域: 公钥信息 公开钥 包括一个或多个扩充的 发放者惟一识别符 数据项,仅在第3版中使 主体惟一识别符 用,如用于授权等 充域 (11签字: 所 签字 参数 CA用自己的秘密钥对上 有 述域的杂凑值签字的结 版 果,此外,还包括签字 (a)X.509证书 算法标识符 历忠毛孑技*字8.5.1 证书 —证书的格式 (8) 发放者惟一识别符： ⚫ 可选项，当发放者(CA) 的名称被重新用于其他 实体时，则用这一识别 符来惟一标识发放者 (9) 主体惟一识别符 ： ⚫ 可选项，当主体的名称 被重新用于其他实体时 ，则用这一识别符来惟 一地标识主体 (10) 扩充域 ： ⚫ 包括一个或多个扩充的 数据项，仅在第 3版中使 用，如用于授权等 (11) 签字 ： ⚫ CA用自己的秘密钥对上 述域的杂凑值签字的结 果，此外，还包括签字 算法标识符 第八章 密钥分配与密钥管理：8.5 X.509认证业务 61 /