I certificati X509 utilizzati in PKI {X} hanno date notBefore e notAfter . Vorrei stampare un certificato con un timbro di creazione e il timbro è diverso da notBefore e notAfter .
Esiste un OID per una data / ora di creazione?
Ho controllato X.520 e non ho visto un OID simile. La descrizione OID è già in uso in questo particolare PKI.
Nulla che sia riconosciuto e interpretato dai client TLS - la ragione per cui un tale campo è del tutto irrilevante. Non c'è alcuna azione da intraprendere in base a ciò che un tale campo dovrebbe contenere, quindi niente avrebbe un motivo per leggerlo.
Ma se vuoi registrare queste informazioni per la tua contabilità, inserisci semplicemente le informazioni da qualche parte dove non si romperà nulla. Il campo nsComment è un buon esempio. O potresti creare il tuo OID. Non c'è nulla di male, a meno che tu non riutilizzi il prefisso di qualcun altro.
Leggi altre domande sui tag public-key-infrastructure x.509