Delen via


Certificaateigenschappen

Certificate Services ondersteunt het gebruik van certificaten zoals gedefinieerd in de ITU-T aanbeveling X.509 (ook ISO/IEC 9594-8). Hieronder ziet u eigenschappen die zijn opgenomen in een standaard X.509-certificaat.

Veld Beschrijving
Versie Versienummer van de certificaatindeling.
Serienummer Serienummer van het certificaat. Dit nummer wordt toegewezen door de verlener en is uniek in de lijst met uitgegeven certificaten van de verlener.
Algoritme-id en parameters Handtekening-algoritme en eventuele parameters die door de verlener worden gebruikt.
Uitgevende instelling Naam van de certificeringsinstantie die het certificaat heeft uitgegeven.
Niet vóór (datum) Certificaat is niet geldig vóór deze datum.
Niet na (datum) Certificaat is na deze datum niet geldig.
Onderwerpnaam Naam van de persoon of entiteit aan wie het certificaat wordt uitgegeven. Dit veld kan ook de organisatie, organisatie-eenheid, lokaliteit, staat of provincie van de certificaatontvanger en land/regio omvatten.
Algoritme en parameters van openbare sleutel onderwerp Het algoritme en eventuele parameters die worden gebruikt voor de openbare sleutel van het onderwerp.
Openbare onderwerpsleutel De werkelijke openbare sleutel (een bittekenreeks).
Handtekening Handtekening zoals opgegeven door de uitgever.

 

Een certificaat kan de volgende items bevatten, afhankelijk van de X.509 versie van het certificaat.

Optioneel veld Beschrijving
Unieke id van verlener Wordt gebruikt om de naam van de uitgever ondubbelzinnig te maken als deze door meer dan één entiteit is gebruikt. Alleen aanwezig in versies X.509 2.0 of hoger.
Unieke onderwerp-id Wordt gebruikt om de onderwerpnaam ondubbelzinnig te maken als deze door meer dan één entiteit is gebruikt. Alleen aanwezig in X.509 2.0 of hoger.
Extensies Voor het opgeven van de gewenste aangepaste eigenschappen. Een willekeurig aantal extensievelden kan worden opgenomen in het certificaat. Alleen aanwezig in versie X.509 3.0.

 

Notitie

Microsoft Certificate Services geeft X.509 versie 3-certificaten uit.

 

naameigenschappen