3

我有一个未签名的 pem 证书。当我使用 openssl 查看证书时，我得到签名算法：itu-t（使用 x509Certificate 我得到 0.0）

itu-t 是什么意思？我知道证书没有签名。

4

1 回答 1

5

在 X.509 中，“对象”由对象标识符 (OID) 标识。0.0可能只是用作占位符 OID，恰好对应于itu-t。

您可以在http://www.oid-info.com/get/0.0浏览此 OID（和其他）

当证书被签名时，它应该有一个适当的签名算法 OID，例如

之所以有“itu-t”，是因为 OID 应该是分层分配的，对应于各种标准机构或组织。例如，

  • 0 = ITU-T
  • 1 = 异
  • 1.2.840.113549 = RSA 数据安全
于 2013-11-10T15:43:50.993 回答