用户A在CA申请了自己的数字证书I,下面的描述中正确的是(42)________________。

admin2020-05-13  25

问题 用户A在CA申请了自己的数字证书I,下面的描述中正确的是(42)________________。

选项 A、证书I中包含了A的私钥,CA使用公钥对证书I进行了签名
B、证书I中包含了A的公钥,CA使用私钥对证书I进行了签名
C、证书I中包含了A的私钥,CA使用私钥对证书I进行了签名
D、证书I中包含了A的公钥,CA使用公钥对证书I进行了签名

答案B

解析 本题考查CA数字证书的相关知识。
数字证书是各类终端试题和最终用户在网上进行信息交流及上午活动的身份证明。用户的数字证书是由某个可信的证书方法机构(Certification Authority,CA)建立,并由CA活用户将其放入公共目录中,以供其他用户访问。
根据X.509标准,数字证书的一般格式包含的数据域如下:
(1)版本号:用于区分X.509的不同半分;
(2)序列号:由同意发行者(CA)发放的每一个证书的唯一序列号;
(3)签名算法:签署证书所用的算法及参数:
(4)发行者:建立和签署证书的CA的X.509的名字;
(5)有效期:包括证书有效期的起始时间和终止时间;
(6)主体名:证书持有者的名称及有关信息;
(7)公钥:有效的公钥以及其使用方法:
(8)发行者ID:任选的名字唯一地表示证书的发行者:
(9)主题ID:任选的名字唯一地表示证书的持有者:
(10)扩展域:添加的扩充信息:
(11)认证机构的签名:用CA私钥对证书的签名。
转载请注明原文地址:https://kaotiyun.com/show/PkQZ777K
0

最新回复(0)