X.509デジタル署名が印刷されています

Question

私は取引結果に署名するためにデジタル証明書を使用しています。また、情報とデジタル署名付きの伝票を印刷する必要があります。

印刷メディア用に特別に設計されたX.509デジタル署名の短縮表現があるのでしょうか？たぶん何らかのハッシュなど何か...

ありがとうございました！

Answer 1

"のopenssl X509" ツールは "-text" オプションを使用して、X.509証明書の素敵な、簡潔な、人間が読めるテキスト表現できます：

：

openssl x509 -noout -text -in CA_2048bit.pem 

を出力は次のようになります

Certificate: 
    Data: 
     Version: 3 (0x2) 
     Serial Number: 
      00:11:22:33:44:55:66:77:88:99 
     Signature Algorithm: sha1WithRSAEncryption 
     Issuer: CN=Some CA, OU=Dept, O=MyOrganization, ST=Mazowieckie, C=PL 
     Validity 
      Not Before: Jun 17 14:24:59 2009 GMT 
      Not After : Jun 17 14:24:57 2029 GMT 
     Subject: CN=Some Party, OU=Dept, O=MyOrganization, ST=Mazowieckie, C=PL 
     Subject Public Key Info: 
      Public Key Algorithm: rsaEncryption 
      RSA Public Key: (2048 bit) 
       Modulus (2048 bit): 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee: 
        00:11 
       Exponent: 65537 (0x10001) 
     X509v3 extensions: 
      X509v3 Basic Constraints: critical 
       CA:TRUE, pathlen:0 
    Signature Algorithm: sha1WithRSAEncryption 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff:00:11: 
     00:11:22:33 

これはもちろん、署名とモジュラス情報のために少し長いです。

残念ながら、このすべてのデータは、証明書の真正性を検証し、証明書の真正性を検証するために使用するために必要です。

これ以外の証明書の内容は何も証明しません。