Die OID steht zweimal in einem Zertifikat, im Feld signatureAlgorithm und innerhalb von tbsCertificate, und beide müssen übereinstimmen (RFC 5280 §4.1.1.2). Die Parameter ihres AlgorithmIdentifier müssen (MUST) NULL sein, doch Implementierungen müssen auch fehlende Parameter akzeptieren (RFC 4055 §5).
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption: eine RSASSA-PKCS1-v1_5-Signatur mit SHA-256, die Signatur der meisten Zertifikate der Web-PKI.
1.2.840.113549.1.1.11 bezeichnet sha256WithRSAEncryption (ein Signaturalgorithmus). DER: 06092a864886f70d01010b.
- Punktnotation
1.2.840.113549.1.1.11- DER-Kodierung
06092a864886f70d01010b- Kategorie
- ein Signaturalgorithmus
- Auch bekannt als
RS256, sha256WithRSA- Kurzname in OpenSSL
RSA-SHA256- Langname in OpenSSL
sha256WithRSAEncryption- Übergeordneter Knoten
- 1.2.840.113549.1.1 pkcs-1
- Aufgeführt in
- Katalog von ecdsa.com