X.509 v3 证书是否有 ASN.1 规范

Is there an ASN.1 specification for for X.509 v3 certificates

我正在研究 X.509 v3 证书,想知道它们的确切结构。是否有可以使用的 ASN.1 规范? rfc 文档似乎只指定了其中的一部分...

X.509 v3 在 RFC 2459 中定义,在 RFC 3280 和 RFC 5280 中得到增强。

其中每个 RFC 都有一个 ASN.1 部分:

X.509真正由ITU管理,所以https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.509-201210-S!!PDF-E&type=items是最权威的(ASN.1模块见附件A和附件J,第7章和第8章解释)。文档的最新版本需要付费,但 2012 版(链接)是免费的。