| 必含字段 | version、serialNumber、signature、issuer、validity、subject、subjectPublicKeyInfo |
|---|---|
| 扩展区 | v3 引入：SAN、KeyUsage、EKU、basicConstraints、AIA、CRLDP 等 |
| 签名 | CA 用私钥对 tbsCertificate 签名，校验方用 CA 公钥验证 |
| 查看方式 | openssl x509 -in cert.pem -noout -text |
查看证书全部字段
查看证书全部字段
openssl x509 -in example.com.crt -noout -text | head -40
openssl x509 -in example.com.crt -noout -subject -issuer -serial -dates证书本身不含私钥；私钥泄露后需要吊销或替换整对材料，而不是只换证书文件。