TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

4.2.2 Zertifikate
Für die vorliegende Version 1 der MailTrusT-Spezifikation wird die Verwendung von
X.509v1-Zertifikaten festgeschrieben.
Ein X.509v1-Zertifikat hat folgende ASN.1-Struktur:
Certificate ::= SEQUENCE {
tbsCertificate TBSCertificate,
signatureAlgorithm AlgorithmIdentifier,
signature BIT STRING
}
TBSCertificate ::= SEQUENCE {
version [0] Version DEFAULT v1,
serialNumber CertificateSerialNumber,
signature AlgorithmIdentifier,
issuer Name,
validity Validity,
subject Name,
subjectPublicKeyInfo SubjectPublicKeyInfo
}
Die einzelnen Elemente haben dabei folgende Struktur und Bedeutung:
version:
Version ::= INTEGER{v1(0)}
Gibt die Version des X.509-Zertifikats an. In MailTrusT sind gemäß dieser Spezifikation nur
X.509v1-Zertifikate zulässig.
serialNumber:
CertificateSerialNumber ::= INTEGER
Die serialNumber dient dazu, ein Zertifikat eindeutig zu identifizieren.
Eine CA muß sicherstellen, daß jedes von ihr ausgegebene Zertifikat eine für diese CA eindeutige
„serialNumber“ erhält. Da innerhalb einer Zertifizierungsinfrastruktur die CA-Namen
ebenfalls eindeutig sind (siehe Kapitel 5 „Festlegung von Namensstrukturen und -formaten“),
ist damit ein Zertifikat durch Angabe der ausstellenden CA (siehe Zertifikatsfeld „issuer“) und
der „serialNumber“ infrastrukturweit eindeutig identifizierbar und bezeichenbar.
Diese Kombination aus CA-Name und Seriennummer wird beispielsweise auch zur
eindeutigen Referenzierung von Zertifikaten innerhalb von Sperrlisten verwendet (siehe
Kapitel 4.2.3 „Sperrlisten“)
signature:
AlgorithmIdentifier ::= SEQUENCE {
algorithm ALGORITHM.&id({SupportedAlgorithms}),
parameters ALGORITHM.&Type
({SupportedAlgorithms}{@algorithm}) OPTIONAL
}
SupportedAlgorithms ALGORITHM ::= {...}
ALGORITHM ::= TYPE-IDENTIFIER
Dieses Feld gibt an, welcher Algorithmus von der CA zum Signieren des Zertifikats verwendet
wurde (siehe auch Kapitel 8 „Kryptoalgorithmen“).
MailTrusT-Spezifikation Seite 32 von 52
Mttspc11.doc Stand: 15. Dezember 1997