ITU-T Recommendations

ITU-T X.509建议书| ISO/IEC 9594-8 – 为公钥基础设施（PKI）和特权管理基础设施（PMI）定义了框架。该建议书介绍非对称加密技术的基本概念。并规定了两种数据类别：公钥证书、属性、证书、证书吊销清单（CRL）和管理吊销清单（ACRL）。它确定了若干证书和CRL扩展以及方便PKI和PMI相关数据在号码薄中存储的号码薄模式信息。此外，它定义了实体类别，如证书管理机构（CA）、属性管理机构（AA）、依赖方、特权证实方、诚信经纪人和诚信主持人。它具体规定了证书证实原则、证实途径、证书政策等。该建议书包含授权证实清单，有助于快速证实和限制通信。它还包含完善授权证实清单所需的协议以及访问诚信经纪人所需的协议。