T／TAF 084.2-2021  安卓应用程序认证签名技术规范 第2部分：数字证书格式规范

本项包含CA签发该证书所使用的密码算法的标识符，算法标识符应与证 gnatureAlgorithm项的算法标识符相同。 应采用国家密码主管部门认可签名算法

6. 1. 1. 1. 4 颁发者

[6. 1. 1. 1.5 有效期

暖通空调图纸、图集6. 1. 1. 1. 5 有效期

6. 1. 1. 1. 6 主体

本项描述了与主体公钥项中的公钥相对应的实体。主体名称可以出现在主体项或主体替换名称扩展 项中（SubjectAltName）。如果主体是一个CA，那么主体项应与其签发的所有证书的颁发者相同，一个 CA认证的每个主体实体的甄别名称应是唯一的。一个CA可以为同一个主体实体以相同的甄别名称签 发多个证书。该项不能为空。 本项代表一个证书持有者身份的唯一标识，在Android移动应用中，本标识可为Android移动应用 依赖方提供方便快捷的身份验证。主体（DN）命名规范见表1。

表1主体（DN）命名规范表

主体（DN）命名示例参考附录A。

6.1.1.1.7主体公钥信息

6. 1. 1. 2 扩展域

数字证书中应定义如下一些标准的扩展项： a）密钥用法 b）主体密钥标识符 c）颁发机构密钥标识符 d）个人身份标识码 e）企业组织机构代码

数字证书中应定义如下一些标准的扩展项： a）密钥用法 b）主体密钥标识符 c）颁发机构密钥标识符 d）个人身份标识码 e）企业组织机构代码

6. 1.1.2. 1 密钥用法

6.1.1.2.2主体密钥标识符

6.1.1.2.3颁发机构密钥标识符

6.1.1.2.4个人身份标识码

6. 1. 1. 2. 5 企业组织机构代码

企业组织机构代码号扩展项用于表示企业组织机构代码。是机构主体唯一标识。本项遵循GB/T

6.1.1.2.6主体替换名称

数字证书在更新时，如果企业名称发生了变更，主体替换名称应设置为原证书主体中的CN值。

6. 1.2 签名算法域

6. 1.3 签名值域

根据数字证书类型可分为个人证书模板和机构证书模板，证书模板定义参考附录B。

漆包线标准7. 1 CRL 基本机构

CRL模板定义参考附录B。

个人证书模板示意表见表B.1

纸箱标准表B.1个人证书模板示意表

表B.3CRL模板示意表（续

电信终端产业协会团体标准 安卓应用程序认证签名技术规范第2部分：数字证书格式规范