TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

issuer:
Name ::= CHOICE {distinguishedName RDNSequence}
RDNSequence ::= SEQUENCE OF RelativeDistinguishedName
RelativeDistinguishedName ::= SET OF AttributeValueAssertion
AttributeValueAssertion ::= SEQUENCE {AttributeType, AttributeValue}
AttributeType ::= OBJECT IDENTIFIER
AttributeValue ::= ANY
Das „issuer“-Feld gibt den Herausgeber des Zertifikats, d.h. die ausstellende CA an. In
X.509v1 und damit nach dieser Spezifikation auch innerhalb von MailTrusT sind nur X.500-
Distinguished-Names als Namen zugelassen.
validity:
Validity ::= SEQUENCE {
notBefore UTCTime,
notAfter UTCTime
}
Das Feld „validity“ gibt an, innerhalb welchen Zeitraums das Zertifikat gültig ist. „notBefore“
gibt den Anfang und „notAfter“ das Ende des Gültigkeitszeitraums an, wobei beide Zeitpunkte
in den Gültigkeitszeitraum jeweils eingeschlossen sind.
In Anlehnung an die IETF-PKIX-Gruppe (siehe [PKIX1], Kapitel 4.1.5) wird empfohlen, Zeitpunkte
stets in Greenwich Mean Time (GMT) anzugeben und die Angabe von Sekunden
dabei nicht zu verwenden. Eine Zeitangabe hat dann das Format YYMMDDHHMMZ8 .
Applikationen müssen jedoch aus Kompatibilitätsgründen auch in der Lage sein, beliebige
UTCTime-Formate (YYMMDDHHMMSS±HHMM) auszuwerten.
Da die Jahrtausendwende nicht allzu weit entfernt ist, wird für die Bedeutung der Jahreszahl
in den Feldern „YY“ der obigen Formate folgendes festgelegt:
• Ein „YY“-Wert zwischen 65 und 99 bezieht sich auf das 20. Jahrhundert und verweist
auf das entsprechende Jahr zwischen 1965 und 1999.
• Ein „YY“-Wert zwischen 00 und 64 bezieht sich auf das 21. Jahrhundert und verweist
auf das entsprechende Jahr zwischen 2000 und 2064.
Formal ausgedrückt:
65 ≤ YY ≤ 99 → Jahr := 19YY
00 ≤ YY ≤ 64 → Jahr := 20YY
subject:
Das „subject“-Feld gibt an, für wen das Zertifikat ausgestellt wurde, wer also Inhaber des
Zertifikats und damit auch des darin enthaltenen öffentlichen und des zugehörigen privaten
Schlüssels ist.
Das „subject“-Feld hat dasselbe Format wie das oben bereits beschriebene „issuer“-Feld.
Auch für das subject-Feld sind im Rahmen dieser Spezifikation nur X.500-Distinguished -
Names zulässig.
Die „subject“-Namen müssen innerhalb einer Infrastruktur eindeutig sein. Kapitel 5
„Festlegung von Namensstrukturen und -formaten“ regelt, wie diese Eindeutigkeit in
MailTrusT erreicht wird.
8 Das ‘Z’ am Ende steht für „Zulu-Zeit“ und ist die allgemein übliche Kurzform für GMT.
MailTrusT-Spezifikation Seite 33 von 52
Mttspc11.doc Stand: 15. Dezember 1997