證書的擴展

㈠ X.509 v3證書擴展項主要定義什麼內容

標准證書擴展
在X.509 v3證書擴展定義中提供為用戶或者公開密鑰和證書管理等級制度相結合的附
加屬性的方法。X.509 v3證書格式也允許社區（一個具體應用環境――譯者注）定義私有范
圍為那些社區攜帶所特有信息。在一張證書中的每一擴展可以是關鍵的或者非關鍵的。如果
遇到一項不能識別的關鍵擴展，那麼應用系統必須（MUST）拒絕接受此證書；但是，如果
不被認出的項是非關鍵擴展則可以被忽視。下面章節推薦在Internet證書和標准信息以內使
用擴展。然而社區可以選擇使用附加擴展（針對具體應用環境的自定義擴展――譯者注）；
但是，應該謹慎採用在證書中的任何關鍵擴展，其可以阻礙在一般背景（證書比較普遍的應
用環境――譯者注）中的證書應用。
每一項擴展包含一OID和一ASN.1結構。當一擴展出現在一張證書中的時候，OID作
為欄位extnID和相應的ASN.1結構按照八位字元（octet string ）extnValue的值編碼。僅一
特定擴展的事例可以出現在一張特定證書中。例如，一張證書可以含有僅一當局密鑰標識符
擴展（見4.2.1.1）。一擴展包含boolean類型關鍵值，預設值為FALSE。文本為每一擴展指
定可接受作為關鍵欄位的值。
CAs必須（MUST）支持密鑰標識符（見4.2.1.1和4.2.1.2）、基本約束（見4.2.1.10）、
密鑰應用（見4.2.1.3，）和證書策略（見4.2.1.5）擴展。如果CA頒發空序列主題證書，CA
必須（MUST）支持可選擇的名字擴展 （見4.2.1.7）。支持餘下的擴展是可選的。CAs可以
支持在本文說明以內不被識別的擴展標識符；提醒證書發行者把這樣的擴展標記關鍵可以抑
制雙方的共同操作。
最低限度，本文的應用必須（MUST）能夠識別在本文中必須或者可能的擴展。這些擴
展是：密鑰應用（見4.2.1.3）、證書策略（見4.2.1.5）、主題可替換名字（見4.2.1.7）、基本
約束（見4.2.1.10）、名字約束（見4.2.1.11）、策略約束（見4.2.1.12）和密鑰應用擴展（見
4.2.1.13）。
此外，本文推薦（RECOMMENDS）支持權威和主題密鑰標識符（見4.2.1.1和4.2.1.2）
的應用擴展。
4.2.1標准擴展
這部分介紹在Internet PKI應用中[X.509]定義的標准證書。[X.509] 定義中的每一擴展
和一OID聯系起來。這些OIDs 是id-arc的成員，定義如下：
譯者註：OID是OBJECT IDENTIFIER（對象標識符）的簡稱，其是國際性組織定義的全球
標準的對象定義，是一樹結構，id-arc是樹結構中ISO組織定義的一枝，感興趣的
讀者請閱讀相關文檔。
id-ce OBJECT IDENTIFIER ::= {joint-iso-ccitt（2） ds（5） 29}
4.2.1.1權威密鑰標識符
權威密鑰標識符擴展提供一識別出對使用私有密鑰在一張證書上簽名相對應的公開密
鑰的手段。這個擴展用於一個發行者有多個簽名密鑰（也由於多重同時發生的密鑰對或者由
於密鑰更換）。標識符可以建立在任一個密鑰標識符（在發行者的證書中的主題密鑰標識符）
或者有關發行者名字和序列號的基礎上。
authorityKeyIdentifier擴展的keyIdentifier欄位必須（MUST）是包含在所有的由CAs
遵照便於鏈條構建所產生的證書內。有一例外：一CA以一張"自我簽名"證書的形式分配它
的公開密鑰，權威密鑰標識符可以被刪掉。在這個情況中，主題和權威密鑰標識符將是完全
相同的（等價的）。
keyIdentifier欄位的值應該（SHOULD）從驗證證書簽名的公開密鑰或者產生唯一值的
方法中得到（keyIdentifier欄位的值產生演算法――譯者注）。兩個從公開密鑰產生密鑰標識符
的通用方法描述在4.2.1.2。一個產生唯一值的通用方法在4.2.1.2中描述。因為一個密鑰標
識符還沒有先前建立，本文推薦使用這些方法中的一種產生keyIdentifiers。
本文推薦（使用）經過所有的證書用戶支持密鑰標識符的演算法。
這擴展必須不（MUST NOT）要被標記為關鍵。
id-ce-authorityKeyIdentifier OBJECT IDENTIFIER ::= { id-ce 35 }
AuthorityKeyIdentifier ::= SEQUENCE {
keyIdentifier [0] KeyIdentifier OPTIONAL,
authorityCertIssuer [1] GeneralNames OPTIONAL,
authorityCertSerialNumber [2] CertificateSerialNumber OPTIONAL }

㈡ 招商銀行網上銀行證書的擴展名是什麼急!!

您好，如您使用的是文件證書，那麼文件證書備份的文件名和後綴名沒有統一默認格式，均由客戶自行設置，若您當時有備份，請回憶設置的文件名，及備份文件所存放的位置。另外備份證書不是雙擊打開進行使用，而是需要先下載安裝專業版登錄程序，然後點擊登錄界面上的「證書恢復」，根據提示導入備份的文件證書。如有其它疑問，歡迎登錄「在線客服」咨詢（網址：https://forum.cmbchina.com/cmu/icslogin.aspx?from=B&logincmu=0 ），我們將竭誠為您服務！感謝您對招商銀行的關注與支持！

㈢ 大學生素質拓展證書怎麼寫 急求!!!

首先聲明不是原創，不過是全國通用資料哦！
大學生素質拓展證書填寫說明

為使學生在就業過程中能夠使用《大學生素質拓展證書》，特作如下說明：
由院團委召開團支部書記會議，學生到各班團支部書記處了解填寫證書有關要求，就個人情況（大學期間）填寫認證記錄，由團支部書記予以認定。對於學生提交的信息中，團支部書記不能確定的，須學生本人提供證書或有關證明文件。
一、記錄提交范圍：
1、 擔任班級以上學生幹部；
2、 擔任社團幹部；
3、 獲得院系及以上獎勵、榮譽稱號及獎學金等；
4、 參加院系及以上各種競賽獲獎；
5、 參與組織、策劃院系級以上活動；
6、 參與各級黨校、團校學習；
7、 各種可提供證書的社會培訓及考試，職業資格考試。
二、本證書所列大學生素質拓展的內容共分六個欄目：
1、《大學生素質拓展證書》適用於我校注冊的全日制學生，用於記載學生在校學習期間對提高自身綜合素質產生積極作用的重要經歷和取得的主要成績，不包括課堂教學成績。《大學生素質拓展證書》可作為學生評獎評優和綜合測評的依據，並可用於學生畢業求職。
1、「思想政治與道德素養」欄：主要記載學生參加黨、團組織的重要活動及其在思想認識、道德品質方面的表現。如參加黨團組織的政治活動、參加黨課培訓、黨團理論知識競賽及紀念徵文、參觀黨史博物館、參加理論報告會等。填寫舉例：如某生參加了學校的「十七大知識競賽」獲一等獎，並代表學校參加團省委主辦的「十七知識競賽 」未獲獎，可在此欄這樣填寫：
獲得校級「十七大知識競賽」一等獎；
代表學校參加團省委主辦的「十七大知識競賽」；

如某生在某學期內作為入黨積極分子參加學校組織的黨課培訓，並通過了學校組織的統一考試；組織本支部團員參觀了「迎接十七」大型黨史圖片展；參加了學校統一組織的清明節掃墓和十八歲成人宣誓儀式；聽取了由學院統一組織的「中國加入WTO對高等教育的影響」報告會， 可在此欄這樣填寫：
作為入黨積極分子參加了學校組織的黨課培訓，並通過了學校組織的統一考試；
組織本支部團員參觀了「迎接十七大」大型黨史圖片展；
參加了學校組織的清明節掃墓和十八歲成人宣誓儀式；
聽取了學院組織的「中國加入WTO對高等教育的影響」報告會。

2、「社會實踐與志願服務」欄：主要記載學生組織或參加的社會實踐、志願服務等活動以及在活動中的表現和取得的成果。要求註明參加活動的級別、時間、地點，調查報告擬定、撰寫及獲獎情況；參加志願服務的內容、時間及個人在社會實踐與志願服務中的獲獎情況。在認證調查報告、徵文撰寫等事項的時候，要注意對那種應付了事、兩三張紙湊數、有時顯系抄襲跡象的文字材料，嚴格按照通知要求，不符合要求的不予認證，對志願服務認證要求各個層次的活動都要有活動證明，以志願者協會和系部認證為主。填寫舉例：如某生參加暑期社會實踐，撰寫的調查報告獲校級一等獎，並被報送參加省級評選，其本人被評為校級暑期社會實踐先進個人，可在此欄填寫：
被評為校級暑期社會實踐先進個人；
調查報告獲校級一等獎，並參加省級評選。

3、「科技學術與創新創業」欄：主要記載學生課外從事的創新創業活動以及在參加各級各類學術、科技、創業等活動中取得的成績。要求注有參加學術報告會的次數以及參加科技活動的級別、獲獎情況，發表學術類文章註明刊物名稱、日期。填寫舉例：如某生參加科技活動的能力弱些，撰寫的創業計劃在學院選拔中落選，但是組織能力較強，協助老師組織了一場學院級「青春創業座談會」，同時參加學校組織的學術報告，一學期聽了三場。可在此欄這樣填寫：
參與組織了一場學院級「青春創業座談會」；
撰寫了創業計劃書參加學院的選拔；
聽取了三場學校組織的學術報告；

4、「文化藝術與身心發展」欄：主要記載學生參與的文體藝術活動和取得的成績，以及有益於身心健康發展的其它經歷。填寫舉例：某學生幹部沒有文藝特長，但經常協助老師或為主組織各種文藝活動，並帶隊參加校級比賽，在填寫時要注意是協助還是負責組織以及負責的具體內容。如某學期他在學院迎新生晚會中協助老師做前期節目選拔，晚會時負責組織後台服務，為演員做好後勤工作，並帶隊參加學校的歌詠比賽獲三等獎，可在此欄填寫：
協助老師做學院迎新晚會前期節目選拔；
晚會時負責組織後台服務，為演員做好後勤工作；
帶隊參加學校的歌詠比賽獲三等獎；

5、「社團活動與社會工作」欄：主要記載學生組織或參與的社團活動，所擔任的學生幹部職務及在組織、管理能力方面的鍛煉，也包括在校外所兼任的社會工作。填寫舉例：如某生某學期參加了院團委舉辦的「保護環境」義務宣傳，參加了學生會主辦的象棋比賽獲得第二名，並嘗試創建象棋協會，但沒有成功。可在此欄這樣填寫：
參加了社會實踐部在文化宮廣場舉辦的義務宣傳活動；
參加了學生會主辦的中國象棋比賽，獲得第二名；
創建象棋協會的事因為沒有實質性進展，就不必寫上。

6、「技能培訓及其它」欄：主要記載學生參加各類技能培訓及取得的成績。例如英語、計算機等各類等級考試、職業資格證書和自主選擇的計算機認證、導游證、駕照等技能培訓均可填寫，未能被上述所包括的其他重要經歷或成果，也可在這一欄里填寫。

共青團鄭州電子信息職業技術學院委員會

2006年11月

㈣ 在adobe acrobat中的證書：擴展名為pfx和fdf有什麼區別

請參卡下文。
http://family.chinaok.com/2006-04/18557.htm

㈤ 後綴名cer和crt的不同之處，為什麼申請證明書之後要把後綴名從cer改為crt

.CRT = 擴展名CRT用於證書。證書可以是DER編碼，也可以是PEM編碼。擴展名CER和CRT幾乎是同義詞。內這種情容況在各種unix/linux系統中很常見。

CER = CRT證書的微軟型式。可以用微軟的工具把CRT文件轉換為CER文件（CRT和CER必須是相同編碼的，DER或者PEM）。擴展名為CER的文件可以被IE識別並作為命令調用微軟的cryptoAPI（具體點就是rudll32.exe

(5)證書的擴展擴展閱讀

Windows中的證書擴展名有好幾種，比如.cer和.crt。通常而言，.cer文件是二進制數據，而.crt文件包含的是ASCII數據。

cer文件包含依據DER（Distinguished Encoding Rules）規則編碼的證書數據，這是x.690標准中指定的編碼格式。

X.509是一個最基本的公鑰格式標准，裡面規定了證書需要包含的各種信息。通常我們提到的證書，都是這個格式的，裡麵包含了公鑰、發布者的數字簽名、有效期等內容。要強調的是，它只裡面是不包含私鑰的。相關的格式有：DER、PEM、CER、CRT。

㈥ 一份強檢報告可不可以3C證書拓展兩個產品型號

一張CCC證書中，產品型號個數沒有限制。一張證書覆蓋上千個型號的情況都有。
具體不同產品是否可以在一張證書上 ，要根據單元劃分原則，符合原則的情況下都可以在一張證書中同時出現。
如果是產品已有CCC證書，擴展新型號，同樣要看單元劃分原則，是否兩個產品可以劃分在同一認證單元。 比如已有產品是15寸顯示器，擴展產品為17寸顯示器，根據目前09大類產品的單元劃分原則，就應該劃分為不同的認證單元，新產品需要重新做型式試驗。再出一份檢測報告。
如果擴展產品和原產品在同一認證單元，要看本次擴展產品的具體變更內容。有可能需要補充差異試驗後，一個檢測報告涵蓋兩個產品。如果不存在產品結構、關鍵件等內容的變更，檢測機構核查後，在原報告中補充相應內容，兩個產品可以在一個檢測報告中。

㈦ openssl 證書操作，輸入擴展項的OID，　返回擴展項中的值

沒明白你的意思。

你是想要輸入指定OID查看其對應的名稱是嗎？

還是你想在自己發證書的時候想把指定的OID添加到自己的證書擴展中？

如果是想查看OID對應名稱很簡單，

opensslasn1parse-genstrOID:X.X.X.XX
#example:
#opensslasn1parse-genstrOID:2.5.29.32
#0:d=0hl=2l=3prim:OBJECT:X509v3CertificatePolicies

如果你是要添加指定OID到你的證書里就稍微麻煩點，看你添加什麼了

㈧ 加根證書安裝變成加密外殼擴展怎麼辦

我的也是，怎麼樣，解決了嗎？

㈨ 建設銀行電子證書的擴展名是什麼

通過瀏覽器上的工具菜單－Internet選項－內容－證書,在裡面如果有一個頒發者是ccb ca root的證書,就是你的個人證書.選擇它,再選擇導出,選擇導出私鑰,再設置密碼,選擇保存路徑就可以了.但如果在這裡面沒有找到的話,就在windows搜索裡面,尋找後綴名為pfx的文件.如果還是沒有,就說明個人證書已經遺失了.這個時候需要終止網上銀行,再重新申請開通,到櫃台辦理簽約,下載新的證書了

㈩ SSL中，公鑰，私鑰，證書的後綴名都是些啥

Linux 下的工具們通常使用 base64 編碼的文本格式，相關常用後綴如下：
* 證書：.crt, .pem
* 私鑰：.key
* 證書請求：.csr
.cer 好像是回二進制的證書。當然你也答可以把證書和 key 放到同一個文件里邊。這時候擴展名通常叫 .pem。Java 的 keystore 什麼的都是二進制的，好像是自有格式。

其實在類 UNIX 系統上，關注文件名後綴的程序並不多的。而證書、密鑰都是有明顯的標識的，所以相關軟體（如 openssl）可以處理，而不管你用的什麼擴展名。當然亂用擴展名自己識別不便，桌面環境也不能將擴展名與默認操作、圖標關聯起來。

如果不知道一個文件是個啥，可以使用 file 命令識別試試。有經驗的也可以直接拿文本編輯器打開看看。