数字证书不包含（）

正确答案：B
解析：本题考查PKI及数字证书的基本知识。
  X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，而不应放在证书中。
 

正确答案：D
试题（18）分析
　　在PKI/CA架构中，拥有一个重要的标准就是X.509标准，数字证书就是按照X.509标准制作的。本质上，数字证书是把一个密钥对（明确的是公钥，而暗含的是私钥）绑定到一个身份上的被签署的数据结构。整个证书有可信赖的第三方签名。目前，X.509有不同的版本，但都是在原有版本(X.509V1)的基础上进行功能的扩充，其中每一版本必须包含下列信息。
　　?  版本号：用来区分X.509的不同版本号。
　　?  序列号：由CA给每一个证书分配唯一的数字型编号。
　　?  签名算法标识符：用来指定用CA签发证书时所使用的签名算法。
　　?  认证机构：即发出该证书的机构唯一的CA的X.500名字。
　　?  有效期限：证书有效的时间。
　　?  主题信息：证书持有人的姓名、服务处所等信息。
　　?  认证机构的数字签名：以确保这个证书在发放之后没有被改过。
　　?  公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。
　　?  一个证书主体可以有多个证书。
　　?  证书主体可以被多个组织或社团的其他用户识别。
　　?  可按特定的应用名识别用户。
　　?  在不同证书政策和使用不会发放不同的证书，这就要求公钥用户要信赖证书。
　　密钥不在以上内容之列，所以选择D。
参考答案
　　（18）D

正确答案：C

参考答案：A

参考答案：ABC

正确答案：B

试题（49）分析
　　本题考查PKI及数字证书的基本知识。
X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，而不应放在证书中。
 
参考答案
　　（49）B

参考答案：D

正确答案：D

参考答案：C

正确答案：1.(10)X.509 2．(11)C
1.(10)X.509 2．(11)C 解析：数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。
一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049：证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。在数字证书中，不包含拥有者的私钥。