X。509公钥证书证书中包含哪些信息？

　　前面的文章中，我们已经对证书系统有了一个基本的认识，这篇文章我们一起来看看，公钥证书中都包含那些信息，这些信息都是做什么用的。
　　整体结构
　　证书信息都是采用ASN。1编码格式编码成二进制数据存储在文件中，这些信息都有相应的层次结构，我们下边自顶向下的逐一解析。
　　平时我们可能会通过Windows自带的程序打开证书文件，查看证书的信息，看起来这些信息是扁平的，这是因为这些程序对证书信息进行了处理，以便于阅读。
　　但是，如果你使用ASN。1的阅读工具查看这个证书文件的内容，那么它是这样的：
　　这里，我们不打算分析证书是如何使用ASN。1编码的，也不打算详细解析证书的结构，我们只看看证书里面那些重要的信息。版本
　　所有的X。509证书中都包含Version信息。这个信息主要是告诉程序当前的证书的版本，以便程序能自动解析证书。当前看到的证书都是V3。
　　主体
　　主体，也就是Subject。这个信息表示当前证书是CA签发给谁的。比如我们上面的证书中Subject的值是CN。toutiao。com，那么就表明这个证书是签发给。toutiao。com这个主体的。
　　主体信息主要用于向你的通信的另一方表明你的身份。
　　比如说：我是一个HTTPS的客户端，我向toutiao。com发送了一个HTTPSGET的请求。在TLS握手阶段，头条的web服务器会向我发送它的证书。此时，当我收到它的证书之后，我需要校验证书中的Subject，如果Subject和我想要访问的网站域名无法匹配，那么说明我们此时连接到了错误伪装的网站，TLS握手会失败，以保证我们的信息不会被错误的发送给其他第三方。发行人和序列号
　　发行人Issuer。Issuer是用于签发当前证书的证书的Subject。
　　序列号Serialnumber。SerialNumber是Issuer在签发当前证书时给它指定的一个Id。规范中要求，同一个CA，对于它签发的证书，所有的SerialNumber必须是唯一的，不能重复。
　　Issuer的作用是什么呢？主要用于证书链校验的过程中。我们拿到一个证书之后，需要决定是否信任这个证书。那么就需要构建当前证书的证书链。如何构建证书链？从当前证书开始，逐个寻找它们的Issuer，然后逐一校验这些证书。有效期
　　证书中包含两个时间信息：ValidFrom和ValidTo。分别用来指明证书的有效时间的开始和结束时间点。
　　这个信息也是用来校验整数的合法性的。过期的证书是不被信任的。证书的拥有者需要定期的更新自己的证书，以保证证书不过期。公钥
　　这是公钥证书中最重要的部分。
　　常见的公钥类型包括RSA，DSA（现在很少了），ECDSA。EdDSA比较新，目前遇到的还比较少。
　　公钥证书主要用来进行加密和验证签名。
　　举个例子：假设我们需要和实体S加密通信，实体S有一个证书C。它的公钥我们用pubC表示，私钥用privC表示。
　　那么，我们可以用pubC对我们的信息加密，发送给S，然后S就可以用privC解密。因为privC只有S有，因此别人无法解密我们发送的密文。
　　S发送给我们的消息，为了防止在传输过程中被篡改，可以用privC进行签名，我们收到消息后，可以用pubC校验消息中的签名，以确保消息没有被篡改。
　　因为pubC是公开的，因此，所有能拿到这个消息的实体都可以校验这个签名。但是没有关系，签名中是不包含敏感信息的，敏感信息依然需要单独加密。签名只是为了确保消息在传输过程中没有被第三方篡改。证书签名信息
　　每个证书在被CA签发的时候，都会附带上一个签名信息。这个签名信息用于确保当前证书在被CA签发后，没有被修改过。
　　想象一下，如果没有这个签名信息，上述的任何一个信息被篡改，你又能怎么发现呢？
　　我们称当前证书为C，C的Issuer的IssuerC。那么证书的签名是怎么计算的呢？
　　C的签名是IssuerC用IssuerC的私钥对证书C的内容签名所得到的。
　　IssuerC的公钥是公开的，因此，当我们收到证书C，想要校验它的签名的时候，我们需要检查C，找到它的Issuer，然后从Issuer证书中获取公钥信息，然后用这个公钥信息校验C的签名是否合法。扩展信息
　　证书中都会包含一系列扩展信息。这里我们后续再来继续学习。
　　关注我，带你了解更多网络通信协议，网络信息安全，文件系统知识