X.509

X.509是由ITU-T（国际电信联盟电信标准化部门）定义的一项标准，规定了PKI（公钥基础设施）中使用的电子证书和证书吊销列表（CRL）的格式。首个版本于1988年发布。1996年发布的“X.509v3”得到广泛采用，是多种技术所用电子证书的基础，例如用于加密电子邮件和对电子邮件进行数字签名的S/MIME，以及用于互联网安全通信的SSL/TLS。

X.509是由ITU-T（国际电信联盟电信标准化部门）定义的一项标准，规定了PKI（公钥基础设施）中使用的电子证书和证书吊销列表（CRL）的格式。首个版本于1988年发布。1996年发布并得到广泛采用的“X.509v3”版本，为多种技术所使用的电子证书奠定了基础，例如用于加密电子邮件并对其进行数字签名的S/MIME，以及用于互联网安全通信的SSL/TLS。

X.509定义的电子证书包含以下信息：

X.509版本
证书序列号
签名算法
证书颁发者
证书有效期
主体（接受认证的实体）
主体的公钥及其算法
X.509v3 扩展
签名算法
证书颁发机构（CA）的数字签名