Сертификаты X.509 для подписи XML и TLS

Question

В чем разница между сертификатом PKI X.509, используемым для TLS, и сертификатом, используемым для подписей XML? Я предполагаю, что они одинаковы. Однако сертификат, используемый для TLS, вызывается на транспортном уровне, а сертификат, используемый для XML-подписей, вызывается на прикладном уровне.

Answer 1

Хе-хе, Вы в основном ответили на него в самом вопросе, разницы нет. X.509 является стандартным форматом / структурой данных для представления содержимого цифрового сертификата. Сертификат PKI в формате X.509, используемый для TLS, и сертификат, используемый для XML-подписей, ничем не отличаются. Это всего лишь 2 отдельных варианта использования. Сертификат X.509 может использоваться в подписи XML, шифровать почту, подписывать pdf, может использоваться в TLS для https и в ряде других случаев использования. введите описание ссылки здесь

Для получения более подробной информации о стандарте x509 вы можете перейти к следующему RFC: