这个带有大量数字的意图在 SSL 证书中意味着什么?

Geo*_*rge 6 certificate permissions ssl-certificate

我正在查看此站点,出于兴趣,我查看了 Windows 8.1 上 Chrome 32 中的证书,并查看了证书。

我看到了这个非常奇怪的意图,除了通常的:

确保远程计算机的身份

向远程计算机证明您的身份

我也看到了这个:

2.16.840.1.113733.1.7.23.6

在此处输入图片说明

这个意图/许可是什么,它有什么作用?

Mat*_*Ife 11

它是一个OID,而不是随机数。

http://en.wikipedia.org/wiki/Extended_Validation_Certificate

根据维基百科:

扩展验证证书标识

EV 证书是标准的 x.509 数字证书。识别 EV 证书的主要方法是引用证书策略扩展字段。每个颁发者在此字段中使用不同的对象标识符 (OID) 来标识其 EV 证书,并且每个 OID 都记录在颁发者的认证实践声明中。与一般的根证书颁发机构一样,浏览器可能无法识别所有颁发者。

在此 OID 的情况下:

VeriSign 2.16.840.1.113733.1.7.23.6 VeriSign EV CPS v. 3.3, p. 87

  • 是的,这些 ID 通常由验证软件(可能是硬编码的,但不知道)识别,作为将其识别为 EV 证书而不是标准证书的一种方式。 (3认同)