ICS35.100.70L79中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T20518—2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式Informationsecurityteehniques-Publiekeyinfrastrueture-Digitalcertificateformat2006-08-30發(fā)布2007-02-01實(shí)施中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T20518-2006三次前言范圍規(guī)范性引用文件23術(shù)語(yǔ)和定義縮略語(yǔ)45數(shù)字證書(shū)5.1概述5.2數(shù)字證書(shū)格式6算法技術(shù)的支持;…附錄A（資料性附錄)證書(shū)的結(jié)構(gòu)……20附錄B（資料性附錄)證書(shū)的結(jié)構(gòu)實(shí)例22附錄C（資料性附錄）數(shù)數(shù)字證書(shū)編碼舉例小附錄D（資料性附錄）算法舉例……

GB/T20518—2006本標(biāo)準(zhǔn)主要根據(jù)IETF（互聯(lián)網(wǎng)工程任務(wù)組）RFC2459文件制定，并結(jié)合我國(guó)數(shù)字證書(shū)應(yīng)用的特點(diǎn)進(jìn)行相應(yīng)的擴(kuò)充和調(diào)整。本標(biāo)準(zhǔn)凡涉及密碼算法相關(guān)內(nèi)容按國(guó)家有關(guān)法規(guī)實(shí)施本標(biāo)準(zhǔn)的附錄A、附錄B、附錄C、附錄D為資料性附錄。本標(biāo)準(zhǔn)由中華人民共和國(guó)信息產(chǎn)業(yè)部提出。本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)歸口.本標(biāo)準(zhǔn)起草單位：吉大正元信息技術(shù)股份有限公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所、聯(lián)想控股有限公司、國(guó)瑞數(shù)碼安全系統(tǒng)有限公司、北京嘉學(xué)網(wǎng)絡(luò)技術(shù)研究所。本標(biāo)準(zhǔn)主要起草人：何立波、姜玉琳、袁文恭、張寶欣。

GB/T20518—2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式1范圍本標(biāo)準(zhǔn)規(guī)定了中國(guó)數(shù)字證書(shū)的基本結(jié)構(gòu).并對(duì)數(shù)字證書(shū)中的各數(shù)據(jù)項(xiàng)內(nèi)容進(jìn)行了描述。本標(biāo)準(zhǔn)規(guī)定了一些標(biāo)準(zhǔn)的證書(shū)擴(kuò)展域,并對(duì)每個(gè)擴(kuò)展域的結(jié)構(gòu)進(jìn)行了定義，特別是增加了一些專門面向國(guó)內(nèi)應(yīng)用的擴(kuò)充項(xiàng)。本標(biāo)準(zhǔn)同時(shí)還列舉了一些證書(shū)中所支持的算法。本標(biāo)準(zhǔn)適用于國(guó)內(nèi)數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)、數(shù)字證書(shū)認(rèn)證系統(tǒng)的開(kāi)發(fā)商以及基于數(shù)字證書(shū)的安全應(yīng)用開(kāi)發(fā)商。2規(guī)范性引用文件下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T16262.1-2006抽象語(yǔ)法記法一（ASN.1）第1部分：基本記法規(guī)范(ISO/IEC8824-1:2002.IDT)GB/T16262.2—2006抽象語(yǔ)法記法一（ASN.1）第2部分：客體信息規(guī)范（ISO/IEC8824-2:2002.IDT)GB/T16262.3-2006：油象語(yǔ)法記法一（ASN.1）第3部分：約束規(guī)范(ISO/IEC8824-3:2002.IDT）GB/T16262.4-2006抽象語(yǔ)法記法一（ASN.1）第4部分：ASN.1規(guī)范的參數(shù)化（ISO/IEC8824-4:2002.IDT)GB/T16264.8—2005信息技術(shù)開(kāi)放系統(tǒng)互連目錄第8部分：公鑰和屬性證書(shū)框架(ISO/IEC9594-8:2001.IDT)文本通信面向信報(bào)的文本交換系統(tǒng)GB/T16284.4—1996信息技術(shù)第4部分：抽象服務(wù)定義和規(guī)程(idtISO/IEC10021-4:1990)GB/T17969.1-2000信息技術(shù)開(kāi)放系統(tǒng)互連SI登記機(jī)構(gòu)的操作規(guī)程第1部分：一般規(guī)程（eqvISO/IEC9834-1:1993)ISO/IEC9594-2:2001信息技術(shù)開(kāi)放系統(tǒng)互連目錄第2部分：模型RFC2313PKCS#1：RSA加密版本1.5RFC822Iternet文本郵件的標(biāo)準(zhǔn)消息格式RFC1034域名：