L’OID apparaît deux fois dans un certificat, dans le champ signatureAlgorithm et dans tbsCertificate, et les deux doivent concorder (RFC 5280 §4.1.1.2). Les paramètres de son AlgorithmIdentifier DOIVENT valoir NULL, mais les implémentations doivent aussi les accepter lorsqu’ils sont absents (RFC 4055 §5).
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption : une signature RSASSA-PKCS1-v1_5 avec SHA-256, celle de la plupart des certificats de la PKI web.
1.2.840.113549.1.1.11 identifie sha256WithRSAEncryption, un algorithme de signature. DER : 06092a864886f70d01010b.
- Notation pointée
1.2.840.113549.1.1.11- Encodage DER
06092a864886f70d01010b- Catégorie
- un algorithme de signature
- Autres noms
RS256, sha256WithRSA- Nom court OpenSSL
RSA-SHA256- Nom long OpenSSL
sha256WithRSAEncryption- Répertorié par
- le catalogue d’ecdsa.com