什么是证书策略CP?

点击数：141252010-05-08 16:12:35　来源: 中国数字证书

英文：Certificate Policy
出处：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005
定义：命名的一组规则，指出证书对具有公共安全要求的特定团体和/或应用的适用范围。
解释：证书策略实际上指出了当前证书的适用范围，可以用两种方式进行指定：

(1) 针对某一特定团体或特定目的，如指明该证书只能用于某一种特定的应用；

(2) 针对具有相同安全需求的应用，如按照不同的安全级别指明证书的适用范围。X.509 v3证书中有一个标准的“证书策略”扩展项，在该扩展项中可以包含证书策略OID，则说明当前证书只能在该证书策略所指定的范围内使用。