自建CA笔记-CAB论坛定义的证书OID
文章目录
CAB的OID节点
The CA/Browser Forum node is: 2.23.140
意义:{joint-iso-itu-t(2) international-organizations(23) ca-browser-forum(140)}
证书策略(1)
扩展认证(EV)(1):2.23.140.1.1
这表明这个证书符合EV指导规范。
符合基线要求(baseline-requirements)(2):2.23.140.1.2
基线要求:https://cabforum.org/baseline-requirements-documents/
基线要求(2)
域名认证(DV)(1):2.23.140.1.2.1
符合Baseline Requirements 的 No entity identity asserted
组织认证(OV)(2):2.23.140.1.2.2
符合Organization identity asserted
个人认证(IV)(3):2.23.140.1.2.3
符合Individual identity asserted
特别说明
EV级的代码签名证书OID:2.23.140.1.3
EV级的Tor网络.onion域名认证OID:2.23.140.1.31
测试证书OID:2.23.140.2.1
附件(常用文件)
EV Baseline:https://cabforum.org/wp-content/uploads/CA-Browser-Forum-EV-Guidelines-v1.7.3.pdf
其他级别:https://cabforum.org/wp-content/uploads/CA-Browser-Forum-BR-1.7.2.pdf
其他级别(代码签名证书要求):https://cabforum.org/wp-content/uploads/baseline_requirements_for_the_issuance_and_management_of_code_signing.v.2.0.pdf
EV级别(代码签名证书要求):https://cabforum.org/wp-content/uploads/EV-Code-Signing-v.1.4.pdf
英文原文:https://cabforum.org/object-registry/#Object-Registry-of-the-CA-Browser-Forum
文章作者 Gulut
上次更新 2020-10-06