X.509 v3 证书是否有 ASN.1 规范

Question

我正在研究 X.509 v3 证书，想知道它们的确切结构。是否有可以使用的 ASN.1 规范？rfc 文档似乎只指定了其中的一部分......

Answer 1

X.509 v3 在 RFC 2459 中定义，并在 RFC 3280 和 RFC 5280 中进行了增强。

每个 RFC 都有一个 ASN.1 部分：

• https://www.rfc-editor.org/rfc/rfc2459#appendix-A
• https://www.rfc-editor.org/rfc/rfc3280#appendix-A
• https://www.rfc-editor.org/rfc/rfc5280#appendix-A

X.509 实际上是由 ITU 管理的，因此https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.509-201210-S!!PDF-E&type=items是最权威（ASN.1模块见附件A和附件J，第7章和第8章解释）。该文档的最新版本需要付费，但 2012 版（链接）是免费的。