X.509数字证书结构简介1、简介X.509被广泛使用的数字证书标准，是由国际电联电信委员会(ITU-T)为单点登录(SSO-SingleSign-on)和授权管理基础设施(PMI-PrivilegeManagementInfrastructure)制定的PKI标准。X.509定义了(但不仅限于)公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。在X.509系统中，CA签发的证书依照X.500的管理，绑定了一个唯一甄别名(DN-DistinguishedName)，可以包含多个字段和值，还可以支持别名(AlternativeName)。一个组织受信任的根证书会分发给所有需要用到的PKI系统的员工手上。主流浏览器：IE、Netscape/Mozilla，Opera和Safari会预先安装一部分根证书，这些根证书都是受信任的证书认证机构CA,这样他们颁发的证书，浏览器将可以直接信任。虽然用户可以删除或者禁用这些根证书，但事实上，用户很少这么做。在最新的微软平台，甚至会在用户移除了预先安置的根证书后，当用户再访问这些被删除的根证书网站的时候，会自动将这些根
