pki - 证书主题是证书的内容吗？

Question

证书主题是证书的内容吗？

如：

Subject DN = Subject Distinguished Name = 这个东西的唯一标识符。包括有关被认证事物的信息，包括通用名称、组织、组织单位、国家代码等。

主题密钥 = 证书的私钥/公钥对的一部分（或全部）。如果它来自证书，它就是公钥。如果它来自安全位置的密钥库，则可能是私钥。密钥的任何一部分都是接收证书的事物使用的加密数据。

主题证书 - 交易的终点 - 这是要求某些安全功能的东西 - 例如完整性检查、身份验证、隐私等。

IKE V2使用Subject的什么内容？

Answer 1

证书将身份绑定到公钥。绑定由颁发机构（VeriSign、Cyber​​trust 等）对证书内容进行数字签名执行。

证书的主题指示为其生成证书的实体。例如，如果是 SSL 证书，它可能对应于服务器并包含服务器的 DNS 名称。如果它是一个电子邮件数字签名证书，它可能对应于一个人的电子邮件地址。您是正确的，它包括组织单位等。

主题密钥是等式中的公钥。虽然证书有对应的私钥，但证书本身只包含公钥。