ICS 35.040
LD
CCS L80
中华人民共和国劳动和劳动安全行业标准
LD/T 02.3—2022
代替LD/T 30.3—2009
人力资源社会保障电子认证体系规范
第3部分：数字证书格式规范
Specifications for human resources and social security electronicauthentication system—
Part3: Format specifications for digital certificate
2022-06-22发布
2022-07-01实施
中华人民共和国人力资源和社会保障部 发布
LD/T 02.3-2022
目次
前言………Ⅲ
引言………I
1范围………1
2规范性引用文件……………………………………………………………………………………………
3术语和定义…………………1
4缩略语…2
5证书分类……………………………2
6数字证书通用格式…………………………………………3
6.1基本结构……………………………3
6.2基本证书域……3
6.3签名算法域……………………………………………………………………8
6.4签名值域…………8
6.5命名规范……………………………8
7数字证书格式模板……………………8
7.1CA证书格式模板…………………………………………………………8
7.2机构证书格式模板………………9
7.3人员证书格式模板………………11
7.4设备证书格式模板………………12
7.5持卡人证书格式模板…14
8CRL格式…………………………16
8.1CRL基本结构…………………16
8.2CRL格式模板………………17
附录A(资料性)主体命名示例……………19
附录B(资料性)数字证书编码示例……………………20
附录C(资料性)算法说明……23
参考文献…24
LD/T 02.3-2022
人力资源社会保障电子认证体系规范
第3部分： 数字证书格式规范
1 范围
本文件给出了人力资源社会保障数字证书分类，规定了数字证书通用格式和格式模板，以及CRL格式的基本结构和格式模板。
本文件适用于人力资源社会保障电子认证系统数字证书格式的定制和签发。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T19714-2005 信息技术安全技术公钥基础设施证书管理协议GB/T 20518-2018信息安全技术公钥基础设施数字证书格式
GB/T25056-2018信息安全技术证书认证系统密码及其相关安全技术规范GB/T 32905信息安全技术SM3密码杂凑算法GB/T32918(所有部分) 信息安全技术SM2椭圆曲线公钥密码算法
3术语和定义
GB/T 25056、GB/T 20518、GB/T 19714界定的和下列术语和定义适用于本文件。
3.1
证书序列号certificate serial number
在CA颁发的证书范围内为每个证书分配的一个整数值。此整数值对于该CA所颁发的每一张证书必须是唯一的。
[来源：GB/T 20518-2018,3.4]
3.2
CRL分发点CRL distribution point
一个CRL的目录项或其他CRL分发源，通过CRL分发点分发的CRL可以只含有某个CA所颁发的证书全集中的某个子集的撤销项，也可以包括有多个CA的撤销项。
[来源：GB/T 20518-2018,3.6]
3.3
终端实体end entity不以签署证书为目的而使用其私钥的证书主体或者是依赖(证书)方。