Certificados y CryptoAPI

cryptoAPI admite el uso de certificados X.509 tal como se define en IETF RFC 3280. En esta documentación se supone el uso de un certificado digital X.509 o comparable .

Un certificado estándar X.509 contiene la siguiente información.

Campo	Descripción
Versión	Número de versión del certificado.
Número de serie	Número de serie del certificado.
Identificador de algoritmo	Algoritmo de firma utilizado por el firmante de certificado.
Nombre del emisor	Nombre del emisor del certificado.
No antes	Fecha antes de la cual el certificado no es válido.
No después	Fecha después de la cual el certificado no es válido.
Nombre del firmante	Nombre de la persona o entidad a la que se emite el certificado.
Algoritmo	Algoritmo usado para la clave pública.
Clave pública del firmante	Clave pública real (una cadena de bits).
Identificador único del emisor	Campo opcional. Si está presente, la versión debe ser la 2.
Identificador único del firmante	Campo opcional. Si está presente, la versión debe ser la 2.
Extensiones	Campo opcional. Representa datos adicionales que un emisor puede querer agregar a un certificado, como la dirección de correo electrónico o la autorización para emitir certificados. Si hay extensiones presentes, la versión debe ser la 3.