在 DER 中，DN 是由相对可分辨名称组成的 SEQUENCE，每个相对可分辨名称都是由属性类型（OID，例如 commonName 的 2.5.4.3）和值组成的 SET。其字符串形式遵循 RFC 4514，按从最具体到最笼统的顺序书写（CN=example.com,O=Example Inc,C=US），而 OpenSSL 按编码顺序打印（C = US, O = Example Inc, CN = example.com）。路径验证中的比较基于编码形式，并使用不区分大小写的匹配规则（RFC 5280 §7.1），因此从字符串重新编码名称可能会导致证书链断开。
在 TLS 中，主体 DN 已不再用于标识服务器：浏览器只匹配 subjectAltName，《基线要求》把主体的 commonName 标为不推荐，只允许它作为某个 SAN 值的副本出现。DN 在以下方面仍然重要：构建证书链时颁发者与主体的匹配、OV 和 EV 证书中的组织详细信息，以及映射到用户账号的客户端证书。