CATrust數字證書科普X.509的標準

來源：飛行的小豬 釋出時間：2023-05-30 12:14

CATrust數字證書和客戶端單位數字證書的格局遵循 X.509 尺度。 X.509 是由國際電信聯盟（ITU-T）制定的數字證書尺度。為了提供公用網路使用者目錄資訊服務， ITU 於 1988 年制定了 X.500 系列尺度。其中 X.500 和 X.509 是安全認證系統的核心， X.500 定義了一種區別命名規則，以命名樹來確保使用者名稱稱的唯一性； X.509 則為 X.500 使用者名稱稱提供了通訊實體鑑別機制，並劃定了實體鑑別過程中廣泛合用的證書語法和資料介面， X.509 稱之為證書。

X.509 給出的鑑別框架是一種基於公開金鑰體系體例的鑑別業務金鑰治理。一個使用者有兩把金鑰：一把是使用者的專用金鑰(簡稱為：私鑰)，另一把是其他使用者都可得到和利用的公共金鑰(簡稱為：公鑰)。使用者可用常規加密演算法（如 DES）為資訊加密，然後再用接收者的公共金鑰對 DES 進行加密並將之附於資訊之上，這樣接收者可用對應的專用金鑰開啟 DES 密鎖，並對資訊解密。該鑑別框架答應使用者將其公開金鑰存放在CA的目錄項中。一個使用者假如想與另一個使用者交換秘密資訊，就可以直接從對方的目錄項中獲得相應的公開金鑰，用於各種安全服務。

最初的 X.509 版本宣佈於 1988 年，版本 3 的建議稿 1994 年宣佈，在 1995 年獲得批准。本質上， X.509 證書由使用者公共金鑰與使用者識別符號組成，此外還包括版本號、證書序列號、CA 識別符號、簽名演算法標識、簽發者名稱、證書有效期等。使用者可透過安全可靠的方式向 CA 提供其公共金鑰以獲得證書，這樣使用者就可公然其證書，而任何需要此使用者的公共金鑰者都能得到此證書，並透過 CA 檢修金鑰是否準確。這一尺度的最新版本 -- X.509 版本 3 是針對包含擴充套件資訊的數字證書，提供一個擴充套件欄位，以提供更多的靈活性及特殊環境下所需的資訊傳送。

為了進行身份認證， X.509 尺度及公共金鑰加密系統提供了一個稱作數字簽名的方案。使用者可天生一段資訊及其摘要（亦稱作資訊“指紋”）。使用者用專用金鑰對摘要加密以形成簽名，接收者用傳送者的公共金鑰對簽名解密，並將之與收到的資訊“指紋”進行比較，以確定其真實性。

目前， X.509 尺度已在編排公共金鑰格局方面被廣泛接受，已用於很多網路安全應用程式，其中包括 IP 安全（ Ipsec ）、安全套接層（ SSL）、安全電子交易（ SET ）、安全多媒體 INTERNET 郵件擴充套件（ S/MIME ）等。

CATrust數字證書和客戶端單位數字證書的格局遵循 X.509 尺度。 X.509 是由國際電信聯盟（ITU-T）制定的數字證書尺度。為了提供公用網路使用者目錄資訊服務， ITU 於 1988 年制定了 X.500 系列尺度。其中 X.500 和 X.509 是安全認證系統的核心， X.500 定義了一種區別命名規則，以命名樹來確保使用者名稱稱的唯一性； X.509 則為 X.500 使用者名稱稱提供了通訊實體鑑別機制，並劃定了實體鑑別過程中廣泛合用的證書語法和資料介面， X.509 稱之為證書。

X.509 給出的鑑別框架是一種基於公開金鑰體系體例的鑑別業務金鑰治理。一個使用者有兩把金鑰：一把是使用者的專用金鑰(簡稱為：私鑰)，另一把是其他使用者都可得到和利用的公共金鑰(簡稱為：公鑰)。使用者可用常規加密演算法（如 DES）為資訊加密，然後再用接收者的公共金鑰對 DES 進行加密並將之附於資訊之上，這樣接收者可用對應的專用金鑰開啟 DES 密鎖，並對資訊解密。該鑑別框架答應使用者將其公開金鑰存放在CA的目錄項中。一個使用者假如想與另一個使用者交換秘密資訊，就可以直接從對方的目錄項中獲得相應的公開金鑰，用於各種安全服務。

最初的 X.509 版本宣佈於 1988 年，版本 3 的建議稿 1994 年宣佈，在 1995 年獲得批准。本質上， X.509 證書由使用者公共金鑰與使用者識別符號組成，此外還包括版本號、證書序列號、CA 識別符號、簽名演算法標識、簽發者名稱、證書有效期等。使用者可透過安全可靠的方式向 CA 提供其公共金鑰以獲得證書，這樣使用者就可公然其證書，而任何需要此使用者的公共金鑰者都能得到此證書，並透過 CA 檢修金鑰是否準確。這一尺度的最新版本 -- X.509 版本 3 是針對包含擴充套件資訊的數字證書，提供一個擴充套件欄位，以提供更多的靈活性及特殊環境下所需的資訊傳送。

為了進行身份認證， X.509 尺度及公共金鑰加密系統提供了一個稱作數字簽名的方案。使用者可天生一段資訊及其摘要（亦稱作資訊“指紋”）。使用者用專用金鑰對摘要加密以形成簽名，接收者用傳送者的公共金鑰對簽名解密，並將之與收到的資訊“指紋”進行比較，以確定其真實性。

目前， X.509 尺度已在編排公共金鑰格局方面被廣泛接受，已用於很多網路安全應用程式，其中包括 IP 安全（ Ipsec ）、安全套接層（ SSL）、安全電子交易（ SET ）、安全多媒體 INTERNET 郵件擴充套件（ S/MIME ）等。

CATrust數字證書和客戶端單位數字證書的格局遵循 X.509 尺度。 X.509 是由國際電信聯盟（ITU-T）制定的數字證書尺度。為了提供公用網路使用者目錄資訊服務， ITU 於 1988 年制定了 X.500 系列尺度。其中 X.500 和 X.509 是安全認證系統的核心， X.500 定義了一種區別命名規則，以命名樹來確保使用者名稱稱的唯一性； X.509 則為 X.500 使用者名稱稱提供了通訊實體鑑別機制，並劃定了實體鑑別過程中廣泛合用的證書語法和資料介面， X.509 稱之為證書。

X.509 給出的鑑別框架是一種基於公開金鑰體系體例的鑑別業務金鑰治理。一個使用者有兩把金鑰：一把是使用者的專用金鑰(簡稱為：私鑰)，另一把是其他使用者都可得到和利用的公共金鑰(簡稱為：公鑰)。使用者可用常規加密演算法（如 DES）為資訊加密，然後再用接收者的公共金鑰對 DES 進行加密並將之附於資訊之上，這樣接收者可用對應的專用金鑰開啟 DES 密鎖，並對資訊解密。該鑑別框架答應使用者將其公開金鑰存放在CA的目錄項中。一個使用者假如想與另一個使用者交換秘密資訊，就可以直接從對方的目錄項中獲得相應的公開金鑰，用於各種安全服務。

最初的 X.509 版本宣佈於 1988 年，版本 3 的建議稿 1994 年宣佈，在 1995 年獲得批准。本質上， X.509 證書由使用者公共金鑰與使用者識別符號組成，此外還包括版本號、證書序列號、CA 識別符號、簽名演算法標識、簽發者名稱、證書有效期等。使用者可透過安全可靠的方式向 CA 提供其公共金鑰以獲得證書，這樣使用者就可公然其證書，而任何需要此使用者的公共金鑰者都能得到此證書，並透過 CA 檢修金鑰是否準確。這一尺度的最新版本 -- X.509 版本 3 是針對包含擴充套件資訊的數字證書，提供一個擴充套件欄位，以提供更多的靈活性及特殊環境下所需的資訊傳送。

為了進行身份認證， X.509 尺度及公共金鑰加密系統提供了一個稱作數字簽名的方案。使用者可天生一段資訊及其摘要（亦稱作資訊“指紋”）。使用者用專用金鑰對摘要加密以形成簽名，接收者用傳送者的公共金鑰對簽名解密，並將之與收到的資訊“指紋”進行比較，以確定其真實性。

目前， X.509 尺度已在編排公共金鑰格局方面被廣泛接受，已用於很多網路安全應用程式，其中包括 IP 安全（ Ipsec ）、安全套接層（ SSL）、安全電子交易（ SET ）、安全多媒體 INTERNET 郵件擴充套件（ S/MIME ）等。

CATrust數字證書和客戶端單位數字證書的格局遵循 X.509 尺度。 X.509 是由國際電信聯盟（ITU-T）制定的數字證書尺度。為了提供公用網路使用者目錄資訊服務， ITU 於 1988 年制定了 X.500 系列尺度。其中 X.500 和 X.509 是安全認證系統的核心， X.500 定義了一種區別命名規則，以命名樹來確保使用者名稱稱的唯一性； X.509 則為 X.500 使用者名稱稱提供了通訊實體鑑別機制，並劃定了實體鑑別過程中廣泛合用的證書語法和資料介面， X.509 稱之為證書。

X.509 給出的鑑別框架是一種基於公開金鑰體系體例的鑑別業務金鑰治理。一個使用者有兩把金鑰：一把是使用者的專用金鑰(簡稱為：私鑰)，另一把是其他使用者都可得到和利用的公共金鑰(簡稱為：公鑰)。使用者可用常規加密演算法（如 DES）為資訊加密，然後再用接收者的公共金鑰對 DES 進行加密並將之附於資訊之上，這樣接收者可用對應的專用金鑰開啟 DES 密鎖，並對資訊解密。該鑑別框架答應使用者將其公開金鑰存放在CA的目錄項中。一個使用者假如想與另一個使用者交換秘密資訊，就可以直接從對方的目錄項中獲得相應的公開金鑰，用於各種安全服務。

最初的 X.509 版本宣佈於 1988 年，版本 3 的建議稿 1994 年宣佈，在 1995 年獲得批准。本質上， X.509 證書由使用者公共金鑰與使用者識別符號組成，此外還包括版本號、證書序列號、CA 識別符號、簽名演算法標識、簽發者名稱、證書有效期等。使用者可透過安全可靠的方式向 CA 提供其公共金鑰以獲得證書，這樣使用者就可公然其證書，而任何需要此使用者的公共金鑰者都能得到此證書，並透過 CA 檢修金鑰是否準確。這一尺度的最新版本 -- X.509 版本 3 是針對包含擴充套件資訊的數字證書，提供一個擴充套件欄位，以提供更多的靈活性及特殊環境下所需的資訊傳送。

為了進行身份認證， X.509 尺度及公共金鑰加密系統提供了一個稱作數字簽名的方案。使用者可天生一段資訊及其摘要（亦稱作資訊“指紋”）。使用者用專用金鑰對摘要加密以形成簽名，接收者用傳送者的公共金鑰對簽名解密，並將之與收到的資訊“指紋”進行比較，以確定其真實性。

目前， X.509 尺度已在編排公共金鑰格局方面被廣泛接受，已用於很多網路安全應用程式，其中包括 IP 安全（ Ipsec ）、安全套接層（ SSL）、安全電子交易（ SET ）、安全多媒體 INTERNET 郵件擴充套件（ S/MIME ）等。

CATrust數字證書和客戶端單位數字證書的格局遵循 X.509 尺度。 X.509 是由國際電信聯盟（ITU-T）制定的數字證書尺度。為了提供公用網路使用者目錄資訊服務， ITU 於 1988 年制定了 X.500 系列尺度。其中 X.500 和 X.509 是安全認證系統的核心， X.500 定義了一種區別命名規則，以命名樹來確保使用者名稱稱的唯一性； X.509 則為 X.500 使用者名稱稱提供了通訊實體鑑別機制，並劃定了實體鑑別過程中廣泛合用的證書語法和資料介面， X.509 稱之為證書。

X.509 給出的鑑別框架是一種基於公開金鑰體系體例的鑑別業務金鑰治理。一個使用者有兩把金鑰：一把是使用者的專用金鑰(簡稱為：私鑰)，另一把是其他使用者都可得到和利用的公共金鑰(簡稱為：公鑰)。使用者可用常規加密演算法（如 DES）為資訊加密，然後再用接收者的公共金鑰對 DES 進行加密並將之附於資訊之上，這樣接收者可用對應的專用金鑰開啟 DES 密鎖，並對資訊解密。該鑑別框架答應使用者將其公開金鑰存放在CA的目錄項中。一個使用者假如想與另一個使用者交換秘密資訊，就可以直接從對方的目錄項中獲得相應的公開金鑰，用於各種安全服務。

最初的 X.509 版本宣佈於 1988 年，版本 3 的建議稿 1994 年宣佈，在 1995 年獲得批准。本質上， X.509 證書由使用者公共金鑰與使用者識別符號組成，此外還包括版本號、證書序列號、CA 識別符號、簽名演算法標識、簽發者名稱、證書有效期等。使用者可透過安全可靠的方式向 CA 提供其公共金鑰以獲得證書，這樣使用者就可公然其證書，而任何需要此使用者的公共金鑰者都能得到此證書，並透過 CA 檢修金鑰是否準確。這一尺度的最新版本 -- X.509 版本 3 是針對包含擴充套件資訊的數字證書，提供一個擴充套件欄位，以提供更多的靈活性及特殊環境下所需的資訊傳送。

為了進行身份認證， X.509 尺度及公共金鑰加密系統提供了一個稱作數字簽名的方案。使用者可天生一段資訊及其摘要（亦稱作資訊“指紋”）。使用者用專用金鑰對摘要加密以形成簽名，接收者用傳送者的公共金鑰對簽名解密，並將之與收到的資訊“指紋”進行比較，以確定其真實性。

目前， X.509 尺度已在編排公共金鑰格局方面被廣泛接受，已用於很多網路安全應用程式，其中包括 IP 安全（ Ipsec ）、安全套接層（ SSL）、安全電子交易（ SET ）、安全多媒體 INTERNET 郵件擴充套件（ S/MIME ）等。