NASP/rpki
58
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
rpki/specs/03_resource_certificate_rc.md

22 KiB
Raw Blame History

03. RC（Resource Certificate：资源证书，CA/EE）

3.1 对象定位

资源证书（RC）是 X.509 v3 证书，遵循 PKIX profile（RFC 5280），并受 RPKI profile 进一步约束。RFC 6487 §4。

RC 在 RPKI 中至少分为两类语义用途：

  • CA 证书：签发下级证书/CRL，并在 SIA 中声明发布点与 manifest。RFC 6487 §4.8.8.1。
  • EE 证书：用于验证某个 RPKI Signed Object（如 ROA/MFT），在 SIA 中指向被验证对象。RFC 6487 §4.8.8.2。

3.2 原始载体与编码

  • 载体：X.509 证书。
  • 编码：DER。RFC 6487 §4（“valid X.509 public key certificate consistent with RFC 5280” + RPKI 限制）。

3.2.1 X.509 v3 证书基本语法（ASN.1；RFC 5280 §4.1）

资源证书在编码层面是 RFC 5280 定义的 X.509 v3 Certificate（DER），其中 tbsCertificate 携带主体字段与扩展集合（Extensions）。RFC 5280 §4.1。

Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signatureValue       BIT STRING  }

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     subjectUniqueID [2]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3
     extensions      [3]  EXPLICIT Extensions OPTIONAL
                          -- If present, version MUST be v3
     }

Version  ::=  INTEGER  {  v1(0), v2(1), v3(2)  }

CertificateSerialNumber  ::=  INTEGER

Validity ::= SEQUENCE {
     notBefore      Time,
     notAfter       Time }

Time ::= CHOICE {
     utcTime        UTCTime,
     generalTime    GeneralizedTime }

UniqueIdentifier  ::=  BIT STRING

SubjectPublicKeyInfo  ::=  SEQUENCE  {
     algorithm            AlgorithmIdentifier,
     subjectPublicKey     BIT STRING  }

Extensions  ::=  SEQUENCE SIZE (1..MAX) OF Extension

Extension  ::=  SEQUENCE  {
     extnID      OBJECT IDENTIFIER,
     critical    BOOLEAN DEFAULT FALSE,
     extnValue   OCTET STRING
                 -- contains the DER encoding of an ASN.1 value
                 -- corresponding to the extension type identified
                 -- by extnID
     }

3.2.2 AlgorithmIdentifier（ASN.1；RFC 5280 §4.1.1.2）

AlgorithmIdentifier  ::=  SEQUENCE  {
     algorithm               OBJECT IDENTIFIER,
     parameters              ANY DEFINED BY algorithm OPTIONAL  }

3.2.3 Name / DN 结构（ASN.1；RFC 5280 §4.1.2.4）

Name ::= CHOICE { -- only one possibility for now --
  rdnSequence  RDNSequence }

RDNSequence ::= SEQUENCE OF RelativeDistinguishedName

RelativeDistinguishedName ::=
  SET SIZE (1..MAX) OF AttributeTypeAndValue

AttributeTypeAndValue ::= SEQUENCE {
  type     AttributeType,
  value    AttributeValue }

AttributeType ::= OBJECT IDENTIFIER

AttributeValue ::= ANY -- DEFINED BY AttributeType

DirectoryString ::= CHOICE {
      teletexString           TeletexString (SIZE (1..MAX)),
      printableString         PrintableString (SIZE (1..MAX)),
      universalString         UniversalString (SIZE (1..MAX)),
      utf8String              UTF8String (SIZE (1..MAX)),
      bmpString               BMPString (SIZE (1..MAX)) }

3.2.4 GeneralNames / GeneralName（ASN.1；RFC 5280 §4.2.1.6）

说明：RPKI 的 AIA/SIA/CRLDP 等扩展通常把 URI 编码在 uniformResourceIdentifier [6] IA5String 分支中。RFC 5280 §4.2.1.6。

GeneralNames ::= SEQUENCE SIZE (1..MAX) OF GeneralName

GeneralName ::= CHOICE {
     otherName                       [0]     OtherName,
     rfc822Name                      [1]     IA5String,
     dNSName                         [2]     IA5String,
     x400Address                     [3]     ORAddress,
     directoryName                   [4]     Name,
     ediPartyName                    [5]     EDIPartyName,
     uniformResourceIdentifier       [6]     IA5String,
     iPAddress                       [7]     OCTET STRING,
     registeredID                    [8]     OBJECT IDENTIFIER }

OtherName ::= SEQUENCE {
     type-id    OBJECT IDENTIFIER,
     value      [0] EXPLICIT ANY DEFINED BY type-id }

EDIPartyName ::= SEQUENCE {
     nameAssigner            [0]     DirectoryString OPTIONAL,
     partyName               [1]     DirectoryString }

3.2.5 AIA（Authority Information Access；ASN.1；RFC 5280 §4.2.2.1）

id-pe-authorityInfoAccess OBJECT IDENTIFIER ::= { id-pe 1 }

AuthorityInfoAccessSyntax  ::=
        SEQUENCE SIZE (1..MAX) OF AccessDescription

AccessDescription  ::=  SEQUENCE {
        accessMethod          OBJECT IDENTIFIER,
        accessLocation        GeneralName  }

id-ad OBJECT IDENTIFIER ::= { id-pkix 48 }

id-ad-caIssuers OBJECT IDENTIFIER ::= { id-ad 2 }

3.2.6 SIA（Subject Information Access；ASN.1；RFC 5280 §4.2.2.2）

id-pe-subjectInfoAccess OBJECT IDENTIFIER ::= { id-pe 11 }

SubjectInfoAccessSyntax  ::=
        SEQUENCE SIZE (1..MAX) OF AccessDescription

AccessDescription  ::=  SEQUENCE {
        accessMethod          OBJECT IDENTIFIER,
        accessLocation        GeneralName  }

id-ad OBJECT IDENTIFIER ::= { id-pkix 48 }

id-ad-caRepository OBJECT IDENTIFIER ::= { id-ad 5 }

3.2.7 RPKI 在 SIA 中新增/使用的 accessMethod OID（RFC 6487 §4.8.8.1 / §4.8.8.2；RFC 8182 §3.2）

说明：下列 OID 用于 AccessDescription.accessMethod，并放在 SIA 的 extnValue 内层结构中（其外层 extnID 仍为 SIA：id-pe-subjectInfoAccess）。RFC 6487 §4.8.8；RFC 8182 §3.2。

id-ad OBJECT IDENTIFIER ::= { id-pkix 48 }

id-ad-rpkiManifest OBJECT IDENTIFIER ::= { id-ad 10 }  -- 1.3.6.1.5.5.7.48.10

id-ad-signedObject OBJECT IDENTIFIER ::= { id-ad 11 }  -- 1.3.6.1.5.5.7.48.11

id-ad-rpkiNotify OBJECT IDENTIFIER ::= { id-ad 13 }    -- 1.3.6.1.5.5.7.48.13

3.2.8 CRLDistributionPoints（CRLDP；ASN.1；RFC 5280 §4.2.1.13）

id-ce-cRLDistributionPoints OBJECT IDENTIFIER ::=  { id-ce 31 }

CRLDistributionPoints ::= SEQUENCE SIZE (1..MAX) OF DistributionPoint

DistributionPoint ::= SEQUENCE {
     distributionPoint       [0]     DistributionPointName OPTIONAL,
     reasons                 [1]     ReasonFlags OPTIONAL,
     cRLIssuer               [2]     GeneralNames OPTIONAL }

DistributionPointName ::= CHOICE {
     fullName                [0]     GeneralNames,
     nameRelativeToCRLIssuer [1]     RelativeDistinguishedName }

ReasonFlags ::= BIT STRING {
     unused                  (0),
     keyCompromise           (1),
     cACompromise            (2),
     affiliationChanged      (3),
     superseded              (4),
     cessationOfOperation    (5),
     certificateHold         (6),
     privilegeWithdrawn      (7),
     aACompromise            (8) }

3.2.9 Certificate Policies（ASN.1；RFC 5280 §4.2.1.4）

id-ce-certificatePolicies OBJECT IDENTIFIER ::=  { id-ce 32 }

anyPolicy OBJECT IDENTIFIER ::= { id-ce-certificatePolicies 0 }

certificatePolicies ::= SEQUENCE SIZE (1..MAX) OF PolicyInformation

PolicyInformation ::= SEQUENCE {
     policyIdentifier   CertPolicyId,
     policyQualifiers   SEQUENCE SIZE (1..MAX) OF
                             PolicyQualifierInfo OPTIONAL }

CertPolicyId ::= OBJECT IDENTIFIER

PolicyQualifierInfo ::= SEQUENCE {
     policyQualifierId  PolicyQualifierId,
     qualifier          ANY DEFINED BY policyQualifierId }

-- policyQualifierIds for Internet policy qualifiers

id-qt          OBJECT IDENTIFIER ::=  { id-pkix 2 }
id-qt-cps      OBJECT IDENTIFIER ::=  { id-qt 1 }
id-qt-unotice  OBJECT IDENTIFIER ::=  { id-qt 2 }

PolicyQualifierId ::= OBJECT IDENTIFIER ( id-qt-cps | id-qt-unotice )

Qualifier ::= CHOICE {
     cPSuri           CPSuri,
     userNotice       UserNotice }

CPSuri ::= IA5String

3.2.10 RFC 3779 IP/AS 资源扩展（ASN.1；RFC 3779 §2.2.1-§2.2.3；RFC 3779 §3.2.1-§3.2.3）

说明：RFC 3779 给出两个扩展的 OID 与 ASN.1 语法；它们作为 X.509 v3 扩展出现在 extensions 中（外层 extnID 为下列 OID）。RPKI profile 进一步约束 criticality/SAFI/RDI 等，见 RFC 6487 §4.8.10-§4.8.11。

-- IP Address Delegation Extension
id-pe-ipAddrBlocks  OBJECT IDENTIFIER ::= { id-pe 7 }

IPAddrBlocks        ::= SEQUENCE OF IPAddressFamily

IPAddressFamily     ::= SEQUENCE {    -- AFI & optional SAFI --
   addressFamily        OCTET STRING (SIZE (2..3)),
   ipAddressChoice      IPAddressChoice }

IPAddressChoice     ::= CHOICE {
   inherit              NULL, -- inherit from issuer --
   addressesOrRanges    SEQUENCE OF IPAddressOrRange }

IPAddressOrRange    ::= CHOICE {
   addressPrefix        IPAddress,
   addressRange         IPAddressRange }

IPAddressRange      ::= SEQUENCE {
   min                  IPAddress,
   max                  IPAddress }

IPAddress           ::= BIT STRING

-- Autonomous System Identifier Delegation Extension
id-pe-autonomousSysIds  OBJECT IDENTIFIER ::= { id-pe 8 }

ASIdentifiers       ::= SEQUENCE {
    asnum               [0] EXPLICIT ASIdentifierChoice OPTIONAL,
    rdi                 [1] EXPLICIT ASIdentifierChoice OPTIONAL}

ASIdentifierChoice  ::= CHOICE {
   inherit              NULL, -- inherit from issuer --
   asIdsOrRanges        SEQUENCE OF ASIdOrRange }

ASIdOrRange         ::= CHOICE {
    id                  ASId,
    range               ASRange }

ASRange             ::= SEQUENCE {
    min                 ASId,
    max                 ASId }

ASId                ::= INTEGER

3.2.11 其它 RPKI profile 相关扩展的 ASN.1 定义（RFC 5280 §4.2.1.1-§4.2.1.3；RFC 5280 §4.2.1.9；RFC 5280 §4.2.1.12）

说明：这些是 RPKI 资源证书 profile（RFC 6487 §4.8）所引用的通用 PKIX 扩展语法。RPKI 对其“必须/禁止/criticality/字段允许性”有额外限制（见本文件 3.3/3.4），但编码层的 ASN.1 类型来自 RFC 5280。

id-ce-authorityKeyIdentifier OBJECT IDENTIFIER ::=  { id-ce 35 }

AuthorityKeyIdentifier ::= SEQUENCE {
   keyIdentifier             [0] KeyIdentifier           OPTIONAL,
   authorityCertIssuer       [1] GeneralNames            OPTIONAL,
   authorityCertSerialNumber [2] CertificateSerialNumber OPTIONAL  }

KeyIdentifier ::= OCTET STRING

id-ce-subjectKeyIdentifier OBJECT IDENTIFIER ::=  { id-ce 14 }

SubjectKeyIdentifier ::= KeyIdentifier

id-ce-keyUsage OBJECT IDENTIFIER ::=  { id-ce 15 }

KeyUsage ::= BIT STRING {
     digitalSignature        (0),
     nonRepudiation          (1), -- recent editions of X.509 have
                              -- renamed this bit to contentCommitment
     keyEncipherment         (2),
     dataEncipherment        (3),
     keyAgreement            (4),
     keyCertSign             (5),
     cRLSign                 (6),
     encipherOnly            (7),
     decipherOnly            (8) }

id-ce-basicConstraints OBJECT IDENTIFIER ::=  { id-ce 19 }

BasicConstraints ::= SEQUENCE {
     cA                      BOOLEAN DEFAULT FALSE,
     pathLenConstraint       INTEGER (0..MAX) OPTIONAL }

id-ce-extKeyUsage OBJECT IDENTIFIER ::= { id-ce 37 }

ExtKeyUsageSyntax ::= SEQUENCE SIZE (1..MAX) OF KeyPurposeId

KeyPurposeId ::= OBJECT IDENTIFIER

3.3 抽象数据模型（接口）

说明：本模型面向“语义化解析产物”。实现可保留 raw_der 作为可追溯入口。

3.3.1 顶层联合类型：ResourceCertificate

字段 类型 语义 约束/解析规则 RFC 引用
raw_der DerBytes 证书 DER 原样保留（建议） RFC 6487 §4
tbs RpkixTbsCertificate 证书语义字段（见下） 仅允许 RFC 6487 允许的字段/扩展；其他字段 MUST NOT 出现 RFC 6487 §4
kind enum { ca, ee } 语义分类 来自 BasicConstraints + 用途约束 RFC 6487 §4.8.1；RFC 6487 §4.8.8

3.3.1.1 派生类型（用于字段类型标注）

为避免在其它对象文档里反复写“ResourceCertificate 且 kind==...”，这里定义两个派生/别名类型：

  • ResourceCaCertificate：ResourceCertificate 且 kind == ca
  • ResourceEeCertificate：ResourceCertificate 且 kind == ee

这些派生类型不引入新字段，只是对 ResourceCertificate.kind 的约束化视图。

3.3.2 RpkixTbsCertificate（语义字段集合）

字段 类型 语义 约束/解析规则 RFC 引用
version int X.509 版本 MUST 为 v3（字段值为 2） RFC 6487 §4.1
serial_number int 序列号 正整数；对每 CA 签发唯一 RFC 6487 §4.2
signature_algorithm Oid 证书签名算法 必须为 sha256WithRSAEncryption（1.2.840.113549.1.1.11） RFC 6487 §4.3；RFC 7935 §2（引用 RFC 4055）
issuer_dn RpkixDistinguishedName 颁发者 DN 必含 1 个 CommonName；可含 1 个 serialNumber；CN 必须 PrintableString RFC 6487 §4.4
subject_dn RpkixDistinguishedName 主体 DN 同 issuer 约束；且对同一 issuer 下“实体+公钥”唯一 RFC 6487 §4.5
validity_not_before UtcTime 有效期起 X.509 Time（UTCTime/GeneralizedTime）解析为 UTC 时间点 RFC 6487 §4.6.1；RFC 5280 §4.1.2.5
validity_not_after UtcTime 有效期止 X.509 Time（UTCTime/GeneralizedTime）解析为 UTC 时间点 RFC 6487 §4.6.2；RFC 5280 §4.1.2.5
subject_public_key_info DerBytes SPKI DER 算法 profile 指定 RFC 6487 §4.7；RFC 7935 §3.1
extensions RpkixExtensions 扩展集合 见下表；criticality/存在性/内容受约束 RFC 6487 §4.8

3.3.3 RpkixDistinguishedName（RPKI profile 下的 DN 语义）

字段 类型 语义 约束/解析规则 RFC 引用
common_name string CommonName (CN) MUST 存在且仅 1 个；类型为 PrintableString RFC 6487 §4.4；RFC 6487 §4.5
serial_number optional[string] serialNumber MAY 存在且仅 1 个 RFC 6487 §4.4；RFC 6487 §4.5
rfc4514 string DN 的 RFC4514 字符串表示 便于日志/索引（实现自选） RFC 6487 §4.5（引用 RFC4514）

3.3.4 RpkixExtensions（核心扩展语义）

表中 “存在性/criticality” 指 RPKI profile 下对该扩展的要求；实现应能区分 “字段缺失” 与 “字段存在但不符合约束”。

字段 类型 语义 存在性/criticality 与内容约束 RFC 引用
basic_constraints optional[BasicConstraints] CA 标志 extnID=2.5.29.19；CA 证书：MUST present & critical；EE：MUST NOT present；pathLen MUST NOT present RFC 6487 §4.8.1；RFC 5280 §4.2.1.9
subject_key_identifier bytes SKI extnID=2.5.29.14；MUST present & non-critical；值为 subjectPublicKey 的 DER bit string 的 SHA-1 哈希 RFC 6487 §4.8.2（引用 RFC 5280 §4.2.1.2）
authority_key_identifier optional[AuthorityKeyIdentifier] AKI extnID=2.5.29.35；自签名：MAY present 且可等于 SKI；非自签名：MUST present；authorityCertIssuer/authorityCertSerialNumber MUST NOT present；non-critical RFC 6487 §4.8.3；RFC 5280 §4.2.1.1
key_usage KeyUsage KeyUsage extnID=2.5.29.15；MUST present & critical；CA：仅 keyCertSign 与 cRLSign 为 TRUE；EE：仅 digitalSignature 为 TRUE RFC 6487 §4.8.4；RFC 5280 §4.2.1.3
extended_key_usage optional[OidSet] EKU extnID=2.5.29.37；CA：MUST NOT appear；用于验证 RPKI 对象的 EE：MUST NOT appear；若出现不得标 critical RFC 6487 §4.8.5；RFC 5280 §4.2.1.12
crl_distribution_points optional[CrlDistributionPoints] CRLDP extnID=2.5.29.31；自签名：MUST be omitted；非自签名：MUST present & non-critical；仅 1 个 DistributionPoint；fullName URI；必须包含至少 1 个 rsync:// RFC 6487 §4.8.6；RFC 5280 §4.2.1.13
authority_info_access optional[AuthorityInfoAccess] AIA extnID=1.3.6.1.5.5.7.1.1；自签名：MUST be omitted；非自签名：MUST present & non-critical；必须含 accessMethod id-ad-caIssuers(1.3.6.1.5.5.7.48.2) 的 rsync:// URI；可含同对象其它 URI RFC 6487 §4.8.7；RFC 5280 §4.2.2.1
subject_info_access_ca optional[SubjectInfoAccessCa] SIA（CA） extnID=1.3.6.1.5.5.7.1.11；CA：MUST present & non-critical；必须含 accessMethod id-ad-caRepository(1.3.6.1.5.5.7.48.5)（rsync:// 目录 URI）与 id-ad-rpkiManifest(1.3.6.1.5.5.7.48.10)（rsync:// 对象 URI）；若 CA 使用 RRDP，还会包含 id-ad-rpkiNotify(1.3.6.1.5.5.7.48.13)（HTTPS Notification URI） RFC 6487 §4.8.8.1；RFC 5280 §4.2.2.2；RFC 8182 §3.2
subject_info_access_ee optional[SubjectInfoAccessEe] SIA（EE） extnID=1.3.6.1.5.5.7.1.11；EE：MUST present & non-critical；必须含 accessMethod id-ad-signedObject(1.3.6.1.5.5.7.48.11)；URI MUST include rsync://；EE 的 SIA 不允许其它 AccessMethods RFC 6487 §4.8.8.2；RFC 5280 §4.2.2.2
certificate_policies CertificatePolicies 证书策略 extnID=2.5.29.32；MUST present & critical；恰好 1 个 policy；并允许 0 或 1 个 CPS qualifier（若存在其 id 必为 id-qt-cps(1.3.6.1.5.5.7.2.1)） RFC 6487 §4.8.9；RFC 7318 §2；RFC 5280 §4.2.1.4
ip_resources optional[IpResourceSet] IP 资源扩展 extnID=1.3.6.1.5.5.7.1.7；IP/AS 两者至少其一 MUST present；若 present MUST be critical；内容为 RFC 3779 语义；在公用互联网场景 SAFI MUST NOT 使用；且必须为非空或 inherit RFC 6487 §4.8.10；RFC 3779 §2.2.1；RFC 3779 §2.2.2
as_resources optional[AsResourceSet] AS 资源扩展 extnID=1.3.6.1.5.5.7.1.8；IP/AS 两者至少其一 MUST present；若 present MUST be critical；内容为 RFC 3779 语义；RDI MUST NOT 使用；且必须为非空或 inherit RFC 6487 §4.8.11；RFC 3779 §3.2.1；RFC 3779 §3.2.2

3.3.5 结构化子类型（建议）

BasicConstraints

字段 类型 语义 约束 RFC 引用
ca bool 是否 CA 由 issuer 决定；在 CA 证书中该扩展必须存在 RFC 6487 §4.8.1
path_len_constraint None pathLenConstraint MUST NOT present（RPKI profile 不使用） RFC 6487 §4.8.1

AuthorityKeyIdentifier

字段 类型 语义 约束 RFC 引用
key_identifier bytes AKI.keyIdentifier 使用 issuer 公钥的 SHA-1 哈希（按 RFC 5280 的定义） RFC 6487 §4.8.3（引用 RFC 5280 §4.2.1.1）
authority_cert_issuer None authorityCertIssuer MUST NOT present RFC 6487 §4.8.3
authority_cert_serial_number None authorityCertSerialNumber MUST NOT present RFC 6487 §4.8.3

CrlDistributionPoints

字段 类型 语义 约束 RFC 引用
distribution_point_uris list[Uri] CRL 位置列表 仅 1 个 DistributionPoint；必须包含至少 1 个 rsync:// URI 指向该 issuer 最新 CRL；可含其它 URI RFC 6487 §4.8.6

AuthorityInfoAccess

字段 类型 语义 约束 RFC 引用
ca_issuers_uris list[Uri] 上级 CA 证书位置 accessMethod=id-ad-caIssuers（1.3.6.1.5.5.7.48.2）；必含 rsync:// URI；可含同对象其它 URI RFC 6487 §4.8.7；RFC 5280 §4.2.2.1

SubjectInfoAccessCa

字段 类型 语义 约束 RFC 引用
ca_repository_uris list[Uri] CA 发布点目录（repository publication point） accessMethod=id-ad-caRepository（1.3.6.1.5.5.7.48.5）；至少 1 个；必须包含 rsync://；也可包含其它机制（例如 https://）作为“同一目录”的替代访问方式；顺序表示 CA 偏好 RFC 6487 §4.8.8.1；RFC 5280 §4.2.2.2
rpki_manifest_uris list[Uri] 当前 manifest 对象 URI accessMethod=id-ad-rpkiManifest（1.3.6.1.5.5.7.48.10）；至少 1 个；必须包含 rsync://；也可包含其它机制（例如 https://）作为“同一对象”的替代访问方式 RFC 6487 §4.8.8.1；RFC 5280 §4.2.2.2
rpki_notify_uris optional[list[Uri]] RRDP Notification（Update Notification File）URI accessMethod=id-ad-rpkiNotify（1.3.6.1.5.5.7.48.13）；若存在则 accessLocation MUST 为 https:// URI，指向 RRDP Notification 文件 RFC 8182 §3.2；RFC 5280 §4.2.2.2

SubjectInfoAccessEe

字段 类型 语义 约束 RFC 引用
signed_object_uris list[Uri] 被 EE 证书验证的签名对象位置 accessMethod=id-ad-signedObject（1.3.6.1.5.5.7.48.11）；必须包含 rsync://；其它 URI 可作为同对象替代机制；EE SIA 不允许其它 AccessMethods RFC 6487 §4.8.8.2；RFC 5280 §4.2.2.2

CertificatePolicies

字段 类型 语义 约束 RFC 引用
policy_oid Oid 唯一 policy OID 恰好 1 个 policy；RPKI CP 分配的 OID 为 id-cp-ipAddr-asNumber（1.3.6.1.5.5.7.14.2） RFC 6487 §4.8.9；RFC 6484 §1.2
cps_uri optional[Uri] CPS policy qualifier URI MAY 存在且最多 1 个；若存在其 policyQualifierId 必为 id-qt-cps；对该 URI 不施加处理要求 RFC 7318 §2；RFC 5280 §4.2.1.4

3.4 字段级约束清单（实现对照）

  • 仅允许 RFC 6487 §4 指定的字段/扩展；未列出字段 MUST NOT 出现。RFC 6487 §4。
  • 证书版本必须为 v3。RFC 6487 §4.1。
  • CA/EE 在 BasicConstraints 与 SIA 的约束不同。RFC 6487 §4.8.1；RFC 6487 §4.8.8.1；RFC 6487 §4.8.8.2。
  • KeyUsage：CA 仅 keyCertSign/cRLSign；EE 仅 digitalSignature。RFC 6487 §4.8.4。
  • CRLDP/AIA：自签名必须省略；非自签名必须存在并包含 rsync://。RFC 6487 §4.8.6；RFC 6487 §4.8.7。
  • IP/AS 资源扩展：两者至少其一存在；若存在必须 critical；语义来自 RFC 3779；在公用互联网场景 SAFI 与 RDI 均不得使用。RFC 6487 §4.8.10；RFC 6487 §4.8.11；RFC 3779 §2.2.3；RFC 3779 §3.2.3。