ssl - ssl 证书中 "this certificate is encoded for the following purpose(s)"字段的 key 是什么？

Question

在 SSL 证书的属性页中(可在 Windows 中使用 mmc/certificates 访问)，每个证书都与一组预期用途相关联，如下所示:

Protects e-mail messages

Proves your identity to a remote computer

Ensures the identity of a remote computer

Ensures software came from software publisher

Protects software from alteration after publication

All issuance policies

或者像这样:

1.3.6.1.4.1.6449.1.2.1.3.4

如何获得这些字符串与人类可读格式之间的对应关系？

Answer 1

这些数字是对象标识符字符串(又名 OID)

有几个 OID 公共(public)存储库 ( example )

对于这个字符串:

1.3.6.1.4.1.6449.1.2.1.3.4

OID的第一部分refers to Comodo , 但标识符的最后一部分不可用。在这种情况下，似乎唯一的解决办法是直接询问 Comodo。