この OID は証明書の中に 2 回、signatureAlgorithm フィールドと tbsCertificate の中に現れ、両者は一致しなければなりません（RFC 5280 §4.1.1.2）。AlgorithmIdentifier のパラメーターは NULL でなければなりません（MUST）が、実装はパラメーターが省略されている場合も受け入れる必要があります（RFC 4055 §5）。
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption：SHA-256 を使う RSASSA-PKCS1-v1_5 署名です。Web PKI の証明書の大半にこの署名が使われています。
1.2.840.113549.1.1.11 は sha256WithRSAEncryption（署名アルゴリズム）を表します。DER：06092a864886f70d01010b。
- ドット表記
1.2.840.113549.1.1.11- DER エンコーディング
06092a864886f70d01010b- カテゴリ
- 署名アルゴリズム
- 別名
RS256, sha256WithRSA- OpenSSL の短い名前
RSA-SHA256- OpenSSL の長い名前
sha256WithRSAEncryption- 掲載元
- ecdsa.com のカタログ