O OID aparece duas vezes em um certificado, no campo signatureAlgorithm e dentro do tbsCertificate, e as duas ocorrências precisam ser iguais (RFC 5280 §4.1.1.2). Os parâmetros do AlgorithmIdentifier DEVEM ser NULL, embora as implementações também precisem aceitá-los quando ausentes (RFC 4055 §5).
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption: uma assinatura RSASSA-PKCS1-v1_5 com SHA-256, a assinatura da maioria dos certificados da Web PKI.
1.2.840.113549.1.1.11 identifica sha256WithRSAEncryption, um algoritmo de assinatura. DER: 06092a864886f70d01010b.
- Notação com pontos
1.2.840.113549.1.1.11- Codificação DER
06092a864886f70d01010b- Categoria
- um algoritmo de assinatura
- Também conhecido como
RS256, sha256WithRSA- Nome curto no OpenSSL
RSA-SHA256- Nome longo no OpenSSL
sha256WithRSAEncryption- OID pai
- 1.2.840.113549.1.1 pkcs-1
- Listado em
- catálogo do ecdsa.com