网络规划设计师考点：数字证书

数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。

数字证书的格式遵循X.509 V3标准。X.509是由国际电信联盟（ITU-T）制定的数字证书标准。

序列号：发放证书的实体有责任为证书指定序列号，以使其区别于该实体发放的其它证书。这个信息用途很多。例如，如果某一证书被撤消，其序列号将放到证书撤消清单（CRL）中。

版本号：识别用于该证书的X.509标准的版本。

签名算法：签署证书所用的算法及其参数。

发行者ID：地标识证书的发行者。

发行者：指建立和签署证书的CA的X.509名字。

主体ID：任选的名字地标识证书的持有者。

有效期：包括证书有效期的起始时间和终止时间。

公钥：有效的公钥以及其使用方法。