在PKI/CA架構(gòu)中，擁有一個(gè)重要的標(biāo)準(zhǔn)就是X.509標(biāo)準(zhǔn)，數(shù)字證書(shū)就是按照X.509標(biāo)準(zhǔn)制作的。本質(zhì)上，數(shù)字證書(shū)是把一個(gè)密鑰對(duì)(明確的是公鑰，而暗含的是私鑰)綁定到一個(gè)身份上的被簽署的數(shù)據(jù)結(jié)構(gòu)。整個(gè)證書(shū)有可信賴的第三方簽名。目前，X.509有不同的版本，但都是在原有版本(X.509V1)的基礎(chǔ)上進(jìn)行功能的擴(kuò)充，其中每一版本必須包含下列信息。
 .版本號(hào)：用來(lái)區(qū)分X.509的不同版本號(hào)。
 .序列號(hào)：由CA給每一個(gè)證書(shū)分配唯一的數(shù)字型編號(hào)。
 .簽名算法標(biāo)識(shí)符：用來(lái)指定用CA簽發(fā)證書(shū)時(shí)所使用的簽名算法。
 .認(rèn)證機(jī)構(gòu)：即發(fā)出該證書(shū)的機(jī)構(gòu)唯一的CA的X.500名字。
 .有效期限：證書(shū)有效的時(shí)間。
 .主題信息：證書(shū)持有人的姓名、服務(wù)處所等信息。
 .認(rèn)證機(jī)構(gòu)的數(shù)字簽名：以確保這個(gè)證書(shū)在發(fā)放之后沒(méi)有被改過(guò)。  
 .公鑰信息：包括被證明有效的公鑰值和加上使用這個(gè)公鑰的方法名稱。
 .一個(gè)證書(shū)主體可以有多個(gè)證書(shū)。
 .證書(shū)主體可以被多個(gè)組織或社團(tuán)的其他用戶識(shí)別。
 .可按特定的應(yīng)用名識(shí)別用戶。
 .在不同證書(shū)政策和使用不會(huì)發(fā)放不同的證書(shū)，這就要求公鑰用戶要信賴證書(shū)。
 密鑰不在以上內(nèi)容之列