签名算法是什么意思：itu-t？

Question

我有一张未签名的pem证书。 当我使用openssl查看证书时，我得到签名算法：itu-t（使用x509Certificate我得到0.0）

这是什么意思？ 我知道证书没有签名。

Answer 1

在X.509中，“对象”由对象标识符（OID）标识。 0.0可能只是用作占位符OID，恰好与itu-t对应。

您可以在http://www.oid-info.com/get/0.0

浏览此OID（和其他人）

当证书签名时，它应具有适当的签名算法OID，例如

• sha1WithRSAEncryption：1.2.840.113549.1.1.5
• ecdsa-with-SHA1：1.2.840.10045.4.1
• 等......

“itu-t”存在的原因是因为OID应该按层次分配，对应于各种标准组织或组织。例如，

• 0 = itu-t
• 1 = iso
• 1.2.840.113549 = RSA数据安全