El OID aparece dos veces en un certificado, en el campo signatureAlgorithm y dentro de tbsCertificate, y ambos deben coincidir (RFC 5280 §4.1.1.2). Los parámetros de su AlgorithmIdentifier deben (MUST) ser NULL, aunque las implementaciones también tienen que aceptar que falten (RFC 4055 §5).
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption: una firma RSASSA-PKCS1-v1_5 con SHA-256, la que llevan la mayoría de los certificados de la PKI web.
1.2.840.113549.1.1.11 identifica sha256WithRSAEncryption, un algoritmo de firma. DER: 06092a864886f70d01010b.
- Notación con puntos
1.2.840.113549.1.1.11- Codificación DER
06092a864886f70d01010b- Categoría
- un algoritmo de firma
- También conocido como
RS256, sha256WithRSA- Nombre corto en OpenSSL
RSA-SHA256- Nombre largo en OpenSSL
sha256WithRSAEncryption- Figura en
- el catálogo de ecdsa.com