Contenu certificat numérique : Champs, extensions, infos clés expliquées

Un certificat numérique X.509 standard inclut :

• Version : Version format certificat (v1, v2, v3).
• Numéro série : Identifiant unique émis par l'AC.
• Algorithme signature : ex: sha256WithRSAEncryption.
• Émetteur : DN (Distinguished Name) de l'AC.
• Période validité : Dates NotBefore / NotAfter.
• Sujet : DN entité (CN, O, OU, C, etc.).
• Info clé publique sujet : Algorithme + bits clé publique.
• Extensions (v3) :
  • Key Usage (digitalSignature, keyEncipherment, etc.)
  • Extended Key Usage (serverAuth, clientAuth, codeSigning…)
  • Basic Constraints (CA:true/false, pathLenConstraint)
  • Subject Alternative Name (SAN: DNS, IP, email)
  • Authority Key Identifier / Subject Key Identifier
  • CRL Distribution Points / OCSP (Authority Information Access)
  • Certificate Policies, Name Constraints, Policy Constraints, etc.

Champs exacts varient selon politique AC et usage visé (TLS, signature email, signature code, signature document, etc.).