这个 OID 在证书中出现两次：一次在 signatureAlgorithm 字段中，一次在 tbsCertificate 内部，两者必须一致（RFC 5280 §4.1.1.2）。它的 AlgorithmIdentifier 参数必须（MUST）为 NULL，但实现也必须接受省略参数的情况（RFC 4055 §5）。
1.2.840.113549.1.1.11
sha256WithRSAEncryption
sha256WithRSAEncryption：使用 SHA-256 的 RSASSA-PKCS1-v1_5 签名，大多数 Web PKI 证书都采用这种签名。
1.2.840.113549.1.1.11 标识 sha256WithRSAEncryption（签名算法）。DER：06092a864886f70d01010b。
- 点分表示法
1.2.840.113549.1.1.11- DER 编码
06092a864886f70d01010b- 类别
- 签名算法
- 别名
RS256, sha256WithRSA- OpenSSL 短名称
RSA-SHA256- OpenSSL 长名称
sha256WithRSAEncryption- 收录来源
- ecdsa.com 目录