Gibt es eine ASN.1 Spezifikation für X.509 v3 Zertifikate

Question

Ich arbeite an X.509 v3 Zertifikaten und möchte deren genaue Struktur kennen. Gibt es eine ASN.1-Spezifikation, die man verwenden könnte? Die RFC-Dokumente scheinen nur Teile davon zu haben ... angegeben

Answer 1

X.509 v3 wurde in RFC 2459 definiert sind, mit Verbesserungen in RFC 3280 und RFC 5280.

Jede dieser RFCs hat eine ASN.1 Abschnitt:

• https://tools.ietf.org/html/rfc3280#appendix-A
• https://tools.ietf.org/html/rfc5280#appendix-A

X.509 wird wirklich von der ITU verwaltet, daher ist https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.509-201210-S!!PDF-E&type=items am zuverlässigsten (siehe Anhang J). Die neueste Version des Dokuments erfordert die Zahlung, aber die Ausgabe 2012 (verlinkt) ist kostenlos.