cryptography - 数字证书的类型和类别

Question

我正在使用 OpenSSL 来实现数字签名。

作为要求的一部分，我需要确定证书的类别。据我所知，证书的类别和类型是特定于供应商的。

但是，我想知道是否有任何方法可以识别和检索此类信息来自 X509 证书？

Answer 1

类型和类是各种 CA 发明的主要用于营销目的的东西。它们在标准中没有定义。因此，您无法从证书中提取此类信息。

总的来说，数字证书确实是不同的——它们可以是X.509证书，IPSec证书(这似乎是X.509证书的一个子集，有额外的要求)，属性证书(可能我忘记了什么)。它们有不同的结构，但在现实生活中你只会处理 X.509 证书(属性证书变得更加普遍，但非常缓慢，而 IPSec 证书几乎从未在野外见到过)。