Asunto del certificado X.509

Question

Según el X.509, un certificado tiene un sujeto de atributo.

 
C=US, ST=Maryland, L=Pasadena, O=Brent Baccala, OU=FreeSoft, 
CN=www.freesoft.org/emailAddress=baccala@freesoft.org 

Este es el valor de sujeto típico. La pregunta es: ¿cuáles son los tipos (o etiquetas) de esos atributos (C, ST, L, O, OU, CN) y cuál es su formato?

Answer 1

IETF PKIX (última versión RFC 5280) es un perfil bien aceptado para los certificados. Desde el punto 4.1.2.4, los siguientes campos deben ser apoyadas (He añadido entre paréntesis es el OpenSSL larga y opcional nombre corto):

• país (countryName, C),
• organización (OrganizationName, O),
• unidad organizativa (organizationalUnitName, OU),
• nombre distinguido calificador (dnQualifier),
• estado o una provincia (stateOrProvinceName, ST),
• nombre común (commonName, CN) y
• número de serie (número de serie).

También hay una lista de elementos que deben ser soportados:

• localidad (localidad, L),
• título (título),
• apellido (apellido, SN),
• nombre dado (givenName, GN),
• iniciales (iniciales),
• seudónimo (seudónimo) y
• calificador de generación (generationQualifier).

Los valores se deben codificar en UTF8String o PrintableString (algunos de ellos solo en PrintableString, y algunas excepciones en IA5String). El estándar también tiene una longitud máxima para todos los tipos de campo (Apéndice A.1)

Por razones de compatibilidad, las implementaciones también deben admitir componentes de dominio (domainComponent, DC) codificados en IA5String. Se llama la atención sobre el correo electrónico (emailAddress) y su codificación (IA5String, pero se considera obsoleto en los DN (debe estar en la extensión del nombre alternativo del sujeto)