[上課筆記] X.509v3

儲存格式(欄位:值)

7-16頁、表7-1

8-11頁、圖8-3

8-11~8-18(逐欄說明)

格式依照ASN-1標準作業(參考附錄A)，其ASN-1宣告欄位必須決定其欄位值的型態，例如int、string、boodling.....

V2、V3格式為V1格式加上延伸性欄位，已表示更多憑證的表意。

*--------------------------------------------------------------*

Root CA{

根憑證中心：發行公私key、發行憑證、發行(自我簽署)本身憑證...稱為根憑證

}

(Sub) CA{

(中繼)憑證中心：發行公私key、發行憑證、由Root CA取得本身憑證(稱為CA憑證)

}

User Cert{

向Root CA或CA申請憑證及公私key

}

*---------------------------------------------------------------*

你可在IE→網際網路選項→內容→憑證，其

個人:含憑證及私key在內的電腦用戶(pkcs#12)

其他人:不含私key，只有憑證代表他人