security - X509Data 元素在签名中出现两次

Question

我正在尝试解密（然后加密）电子邮件（ebXML）。该消息包含一个 Signature 元素，该元素包含用于指定 SignedInfo、SignatureValue 和 KeyInfo 的子元素。此外，该邮件还包含一个加密附件。

KeyInfo 元素包含两个 X509Data 元素。每个都指定一个 X509Certificate。为什么有两个证书？是邮件本身的一份证书和附件的一份证书吗？

Answer 1

很可能它是一个最终实体证书，它是 CA 证书。您可以通过获取这些证书并比较它们的颁发者和主题属性来检查这一点。