美利体育登录入口官网:ETSI TS 102 280 V1.1.1 (2004-03)-2004
颁发给自然人的证书的 X.509 V.3 证书配置文件
X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons
- 适用范围
- 本文件定义了基于ITU-T建议X.509[2]颁发的自然人证书的通用配置文件。本文件的范围是提供一个证书配置文件，以实现用于合格电子签名、对等实体认证和数据认证的证书的实际互操作性。该配置文件依赖于互联网标准RFC 3280[3]和RFC 3739[4]用于ITU-T建议X.509[2]的通用配置，并依赖于ETSI标准TS 101 862[5]来定义电子签名指令1999/93/EC[1]附件I和II所定义要求的实施。本文件的范围主要限于促进在现有ITU-T建议X.509[2]部署中证书信息的互操作处理和显示。因此，值得注意的是，此配置文件故意排除了一些证书信息内容选项的支持，这些选项在本地环境中可能完全有效，但在广泛部署的应用中被认为不相关或不适用。本文件重点在于证书内容的要求。解码和处理规则的要求仅限于处理本文件中定义的证书内容所需的方面。只有在为了互操作性而增加必要信息的情况下，才指定进一步的处理要求。为受近期发展影响的案例提供了实施者指南。此证书配置文件认识到合理实施变动的自然需求，只要不负面影响通用互操作性。例如，这适用于编码证书持有者身份的不同方式。某些应用或协议对证书内容施加特定要求，如IP-sec、网络登录、S/MIME、IEEE 802.1x[12] EAP。本文件基于这些要求由各自的应用或协议充分定义的假设。因此，指定此类应用或协议特定的证书内容超出了本文件的范围。
| 术语 | 描述 |
|---|---|
| 认证机构 Certification Authority (CA) | 负责颁发和管理数字证书的实体 |
| 证书撤销列表 Certificate Revocation List (CRL) | 包含已撤销证书序列号的列表 |
| 数字签名 Digital Signature (DS) | 用于验证数据完整性和来源的加密签名 |
| 密钥加密或协商 Key Encipherment or Agreement (KEA) | 涉及密钥加密或密钥协商的用途 |
| 不可否认性 Non-Repudiation (NR) | 确保发送方不能否认发送过消息的特性 |
| 在线证书状态协议 Online Certificate Status Protocol (OCSP) | 用于实时检查证书状态的协议 |
| 对象标识符 Object Identifier (OID) | 用于唯一标识对象的字符串 |
美利体育登录入口官网: ETSI TS 102 280 V1.1.1 (2004-03)-2004相似标准
TS 102 280-2004 颁发给自然人的证书的 X.509 V.3 证书配置文件（V1.1.1）
ETSI TS 102 280-2004 发布给自然人的证书的X.509 V.3证书设置文件(版本1.1.1)
SM ETSI TS 102 280 V1.1.1:2015 X.509 V.3 自然人证书标准
PN-ETSI EN 319 412-2 V2.2.1-2021-02 E 电子签名和基础设施（ESI）- 证书配置文件 - 第2部分：颁发给自然人的证书的证书配置文件
DANSK DS/ETSI EN 319 412-2 V2.3.1:2023 电子签名和基础设施 (ESI) 证书配置文件 第2部分：颁发给自然人的证书的证书配置文件