解释X509数字证书的证书签名值字段

Question

由认证机构签署的X509数字证书包含这两个字段。1.签名算法2.签名值我知道“签名算法”字段包含认证机构用来签署证书的哈希算法。“签名值”是哈希计算的签名。我的问题是哈希处理的数据是什么？是作为企业社会责任（证书签名请求）一部分的公钥还是整个企业社会责任的公钥？

Answer 1

构成签名输入的既不是公钥本身，也不是用于请求证书的企业社会责任。根据RFC 5280-Internet X.509公钥基础设施证书和证书吊销列表（CRL）简介：

signatureValue字段包含根据ASN计算的数字签名。1 DER编码的TBS证书。ASN。1 DER编码的tbsCertificate用作签名函数的输入。

tbsCertificate（tbs=待签名）的语法是：

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     extensions      [3]  EXPLICIT Extensions OPTIONAL
                          -- If present, version MUST be v3
     }

这种结构的DER编码是计算签名的数据。