用于 XML 签名和 TLS 的 X.509 证书

Question

用于TLS的X.509 PKI证书和用于XML签名的X.509 PKI证书有什么区别？ 我的假设是它们是相同的。 但是，用于 TLS 的证书在传输层调用，用于 XML 签名的证书在应用程序层调用。

Answer 1

呵呵，你基本上在问题本身就回答了，没有区别. X.509 是一种标准格式/数据结构，用于表示数字证书的内容。用于 TLS 的 X.509 格式的 PKI 证书和用于 XML 签名的 PKI 证书没有什么不同。这些只是 2 个单独的用例。 X.509 证书可用于 XML 签名、加密邮件、签名 pdf，可用于 https 的 TLS 以及一系列其他用例。在此处输入链接说明

有关 x509 标准的更多详细信息，您可以按以下 RFC 进行操作：