美利体育登录入口官网:ETSI TS 102 280-2004
发布给自然人的证书的X.509 V.3证书设置文件(版本1.1.1)
X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons
- 标准号
- ETSI TS 102 280-2004
- 发布
- 2004年
- 总页数
- 19页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TS 102 280-2004
- 引用标准
- ETSI SR 002 176 ETSI TS 101 862 IEEE 802.1x ITU-T X.509 RFC 2560 RFC 2616 RFC 3279 RFC 3739
- 本体
- 合格证书 电子签名
- 适用范围
- 本文件定义了基于ITU-T建议X.509 [2] 签发给自然人的通用配置文件。本文件的范围是提供一个证书配置文件，以实现用于合格电子签名、对等实体认证和数据认证的证书的实际互操作性。本配置文件依赖于互联网标准RFC 3280 [3] 和RFC 3739 [4] 来对ITU-T建议X.509 [2] 进行通用配置，并依赖于ETSI标准TS 101 862 [5] 来定义电子签名指令1999/93/EC [1] 附件I和II中定义要求的实现。本文件的范围主要限于促进现有部署的ITU-T建议X.509 [2] 证书信息的互操作性处理和显示。因此，重要的是要注意，本配置文件故意排除了一些证书信息内容选项的支持，这些选项在本地上下文中可能完全有效，但在广泛部署的应用中不被认为相关或适用。本文件侧重于证书内容的要求。解码和处理规则的要求仅限于处理本文件中定义的证书内容所需的方面。进一步的 processing 要求仅在为了互操作性而增加必要信息的情况下进行规定。为实施者提供的指导涉及近期发展受到影响的情况。本证书配置文件承认合理实施变异的自然需求，这不会影响通用互操作性。例如，对证书持有者身份编码的不同方式。某些应用程序或协议对证书内容施加特定要求，如IP-sec、网络登录、S/MIME、IEEE 802.1x [12] EAP。本文件基于这些要求已由相应应用程序或协议充分定义的假设。因此，规定此类应用程序或协议特定的证书内容超出了本文件的范围。
| 术语 | 描述 |
|---|---|
| 合格证书 Qualified Certificate | 符合电子签名指令1999/93/EC附件I和II要求的证书，用于提供高级别的安全性和法律认可。 |
| 对等实体认证 Peer Entity Authentication | 验证通信对等方身份的过程，确保通信双方身份的真实性。 |
| 数据认证 Data Authentication | 验证数据完整性和来源的过程，确保数据未被篡改且来自声称的发送方。 |
| 证书策略 Certificate Policies | 描述证书颁发机构（CA）在颁发证书时遵循的规则和程序的扩展。 |
| 密钥用法 Key Usage | 指定证书中公钥可用于哪些操作的扩展，如数字签名、密钥加密等。 |
| CRL分发点 CRL Distribution Points | 指定证书吊销列表（CRL）位置的扩展，用于检查证书的有效性。 |
美利体育登录入口官网: ETSI TS 102 280-2004相似标准
ETSI TS 102 280 V1.1.1 (2004-03)-2004 颁发给自然人的证书的 X.509 V.3 证书配置文件
TS 102 280-2004 颁发给自然人的证书的 X.509 V.3 证书配置文件（V1.1.1）
SM ETSI TS 102 280 V1.1.1:2015 X.509 V.3 自然人证书标准
PN-ETSI EN 319 412-2 V2.2.1-2021-02 E 电子签名和基础设施（ESI）- 证书配置文件 - 第2部分：颁发给自然人的证书的证书配置文件
ETSI EN 319 412-2 V2.3.1 (2023-09)-2023 电子签名和基础设施（ESI） 证书配置文件 第 2 部分：颁发给自然人的证书的证书配置文件