В сертификате этот OID встречается дважды: в поле signatureAlgorithm и внутри tbsCertificate, и оба значения должны совпадать (RFC 5280, § 4.1.1.2). Параметры его AlgorithmIdentifier должны (MUST) быть равны NULL, хотя реализации обязаны принимать и сертификаты, в которых параметров нет (RFC 4055, § 5).
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption: подпись RSASSA-PKCS1-v1_5 с SHA-256; так подписано большинство сертификатов Web PKI.
OID 1.2.840.113549.1.1.11 обозначает sha256WithRSAEncryption — алгоритм подписи. DER: 06092a864886f70d01010b.
- Точечная запись
1.2.840.113549.1.1.11- DER-кодирование
06092a864886f70d01010b- Категория
- алгоритм подписи
- Другие названия
RS256, sha256WithRSA- Краткое имя в OpenSSL
RSA-SHA256- Полное имя в OpenSSL
sha256WithRSAEncryption- Родительский узел
- 1.2.840.113549.1.1 pkcs-1
- Источник
- каталог ecdsa.com