Qianxin Cheng's questions

Vi no RFC 4514 que ele especifica que o Nome Distinto deve suportar os seguintes nomes curtos.

CN commonName (2.5.4.3) L localityName (2.5.4.7) ST stateOrProvinceName (2.5.4.8) O organizationName (2.5.4.10) OU organizationalUnitName (2.5.4.11) C countryName (2.5.4.6) STREET streetAddress (2.5.4.9) DC domainComponent (0.9.2342.19200300.100.1.25) UID userId (0.9.2342.19200300.100.1.1)

Como podemos ver, o nome abreviado "emailAddress" não está incluído. Gostaria de saber se a RFC 5280 especifica "emailAddress" como um dos nomes abreviados que devem ser suportados em um Nome Distinto?

Ao revisar a RFC 5280, notei que os códigos de razão usados ​​em diferentes extensões parecem variar. Gostaria de perguntar, para a extensão CRL Distribution Points, qual ela usa — a primeira ou a segunda?

(1)CRLReason ::= ENUMERADO {
não especificado (0),
keyCompromise (1), cACompromise (2), affiliationChanged (3), substituído (4), cessationOfOperation (5), certificateHold (6), removeFromCRL (8), privilegeWithdrawn (9), aACompromise (10) }

(2)ReasonFlags ::= BIT STRING { não utilizado (0), keyCompromise (1), cACompromise (2), affiliationChanged (3), substituído (4), cessationOfOperation (5), certificateHold (6), privilegeWithdrawn (7), aACompromise (8) }