Сертификат X.509

Единый синтаксис позволяет разным системам читать сертификат, но конкретный профиль и правила приложения определяют допустимые поля и назначение.

1. 01

   Сертификат X.509 v3 содержит серийный номер, издателя, срок действия, владельца, открытый ключ и расширения внутри подписываемой структуры.

   Граница применимости: Формат сертификата по RFC 5280.

2. 02

   X.509 определяет структуру и смысл расширений, а правила TLS отдельно задают сопоставление ожидаемого имени сервиса.

   Граница применимости: Различие между синтаксисом сертификата и профилем применения в TLS.

1. Разберите все расширения.
2. Отклоните незнакомое критическое расширение.
3. Примените профиль конкретного приложения.

• Первичная спецификация

  Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List Profile

  Internet Engineering Task Force · RFC 5280, May 2008

  Определяет Internet X.509 certificate и CRL profiles, PKI entities, extensions и certification path validation.

  Открыть первоисточник ↗
• Первичная спецификация

  Service Identity in TLS

  Internet Engineering Task Force · RFC 9525, November 2023

  Задаёт construction и verification reference identifiers для TLS services; server identity находится в subjectAltName, не в commonName.

  Открыть первоисточник ↗