ASN 1分析Alipay證書

訪問支付寶,獲取站點證書

匯出證書詳細資訊-複製到檔案-der編碼二進位制x.509(.cer)，在asn1view.exe中開啟

識別符號分隔符

integer

0x02

bit string

0x03

octet string

0x04

null

0x05

object indentifier

0x06

utf8 string

0x12

printable string

0x13

utc time

0x17

sequence

0x30

set0x31

rfc3280對證書的解釋如下

certificate ::= sequence

證書資訊本身是乙個 sequence，裡面由兩個 sequence和乙個bit string組成

rfc3280對tbscertificate的定義如下

tbscertificate ::= sequence

versionserialnumbersign algorithmidentifier

issuer

utf8編碼要求：

考慮到相容性，包括teletexstring和oniversalstring但不應用於證書的新持有者。然而在先前已經建立的名字處可以使用這些型別，證書的使用者應準備接收具有這些型別的證書。

除此之外許多傳統的實施支援使用is0 8859-1字符集編碼(拉丁串)的名稱，但使用teletexstring來標識。拉丁串包括不是teletexstring字符集的在西歐使用的字元，處理teletexstring的實施應能處理整個is0 8859-1字符集。

如上所述，區分名由屬性組成。合格的實施必須準備接收包含下面規定的屬性型別集的簽發者名的證書。

itu-t x.520中規定屬性的標準集。使用本標準的實施必須準備接收簽發者名稱中的下列標準屬性型別：國家、組織、組織單元、區分名限定詞、省名和通用名。除此之外，使用本標準的實施還應準備接收簽發者在名稱中的下列標準屬性型別：地點、稱呼、姓、名、名字縮寫和生成限定詞。

此外，本標準的實施必須準備接收域構成體屬性，如rfc2247中規定的。域(名伺服器)系統(dns)提供體系源標記系統。該屬性為希望使用並列於dns名的dn的組織提供方便機制。

證書使用者必須準備處理簽發者區分名和持有者區分名字段以將證書路徑確認名鏈結，將乙個證書中的簽發者區分名匹配到 ca證書。本部分僅需要x.500系列規範中規定的名稱比較的乙個子集，對合格實施的要求如下：

這些名稱比較規則允許乙個證書使用者驗證使用證書使用者不熟悉的編碼語言簽發的證書。．

除此之外根據本部分，還可以使用這些比較規則來處理對名稱鏈結不熟悉的屬性型別，允許實施處理使用簽發者名稱中不熟悉屬性的證書。

validity