GB/T 20518-2018信息安全技术　公钥基础设施　数字证书格式.pdf

ICS 35.040 L 80 国； 中华人民共和国国家标准 G!J/T 20518-2018 代替 GB/T 20518 2006 信息安全技术 公钥基础设施 数字证书格式 Information security technology- Public key infrastructure一 Digital certificate format 2018-06-07 发布 2019-01-01 实施 国家市场监督管理总局峪非 中国国家标准化管理委员会 0(.. I (J GB/T 20518-2018 目 次 ill 1 范围 ……… 2 规范性引用文件 ·· 3 术语和定义 ·· 4 缩略语 ……………………………………………………………………………... ……·… 2 5 数字证书与 CRL ……………… 5.1 概述 5.2 数字证书格式 ……………………………………………………………………………………… 2 5.3 CRL格式 ………………………………………………………………………………………… 20 6 算法技术的支持…………………………………………………………………………………… 24 附录 A （规范性附录） 证书的结构……………………………………………………………………… m 附录B （规范性附录） 证书的结构实例 … 附录 c （规范性附录） 证书撤销列表内容表 …………………………………………………………… m 附 录D （资料性附录） 数字证书编码举例 ……………………………………………………………… 48 附录 E （ 资料性附录） 算法技术支持 …………………· 参考文献 …………………………………….. .. . ...………………………………………………· ... ... ... 53 I GB/T 20518-2018 展的值一致，如果证书的颁发者的证书没有Subj ectKeyldctificr 扩展，则可以使用文中介绍的两种方法 之一来产生。 结构中的keyIden t ifier , authorityCertSerial:-si 川nber 建议为必选，但本扩展应是非关键的。 .3 主体密钥标识符 subj ectKeyldentifier 主体密钥标识符扩展提供一种识别包含有一个特定公钥的证书的方法。 此扩展标识了被认证的公 开密钥。 它能够区分同一主体使用的不同密钥（例如，当密钥更新发生时）。 此项定义如下： id- ce- subj ectKeyldentifier OBJE CT IDENT IFIER : : = {id- ce 14 } SubjectKeyIdentifier : : = KeyIdentifier 对于使用密钥标识符的主体的各个密钥标识符而言，每一个密钥标识符均应是唯一的。 此扩展项 总是非关键的。 所有的CA 证书应包括本扩展；而且 CA 签发证书时应把 CA 证书中本扩展的值赋给终端实体证 书 AuthorityKeyIdentif