CSR与P10.docVIP

CSR文件和P10文件 CSR：证书签发请求(Certificate Signing Request)SPKAC定义的，主要应用于网景浏览器。 在PKCS#10定义中，CSR有两种编码格式：二进制（ASN.1或DER(Distinguished Encoding Rules）和文本格式(the text or PEM (Privacy Enhanced Mail) formatted CSR is the binary CSR after it has been Base-64 encoded to create a text version of the CSR.) Base64编码/解码 即：二进制（ASN.1或DER）---------(文本（PEM） CSR文件包含的信息描述如下： CertificationRequest ::= SEQUENCE { certificationRequestInfo CertificationRequestInfo, signatureAlgorithm AlgorithmIdentifier{{ SignatureAlgorithms }}, signature BIT STRING } 包含两个部分：证书请求信息部分、签名部分（算法和签名）。 证书请求信息：version、Distinguished Name、public key、Attributes(属性集)，另外还可能有可选的字段，如postal address和Email address，这两个字段可以应用于证书的撤销。 签名：签名算法和数字签名（private key签名） 注意：私钥不包含在CSR文件中，但是应用于数字签名。 请求信息定义如下： CertificationRequestInfo ::= SEQUENCE { version INTEGER { v1(0) } (v1,...), subject Name, subjectPKInfo SubjectPublicKeyInfo{{ PKInfoAlgorithms }}, attributes [0] Attributes{{ CRIAttributes }} } CSR文件生成步骤如下： 根据Version、Distinguished Name、Public Key、Attributes生成请求证书； 用Private Key加密证书请求信息； 根据请求信息、签名算法和签名生成CSR文件； CSR文件包括的属性有： Status Check Information Signature Valid Weak-Key This certificate does not use a blacklisted Debian key (This is good) Key-Size 2048 Subject Subject does not contain empty values CSR Summary Subject RDN Value Common Name (CN)域名/名称 testcert.redkestrel.co.uk Organization (O)单位名称 Red Kestrel Consulting Ltd Locality (L)城市 Stoke on Trent State (ST)省份/直辖市 Staffordshire Country (C)国家 GB Properties Property Value Subject CN = testcert.redkestrel.co.uk,O = Red Kestrel Consulting Ltd,L = Stoke on Trent,ST = Staffordshire,C = GB Key Size 2048 bits Fingerprint (SHA-1) 2E:7E:41:27:0F:E0:D9:A8:E4:5E:68:DC:89:64:5F:A5:D0:FB:47:BF Fingerprint (MD5) 59:1D:E9:57:7B:AE:BA:18:FE:E6:A6:CC:14:AC:C4:2C CSR Detailed Information Certificate Request: Data: Version: 0 (0x0) Subject: