X509在簽名中出現兩次的數據元素

Question

我試圖解密（並稍後加密）電子郵件（ebXML）。該消息包含一個Signature元素，該元素包含用於指定SignedInfo，SignatureValue和KeyInfo的子元素。此外，該消息還包含一個加密的附件。

KeyInfo元素包含兩個X509Data元素。其中每個指定一個X509Certificate。爲什麼有兩個證書？它是一個消息本身的證書和一個附件證書嗎？

Answer 1

很可能它是一個最終實體證書，它是CA證書。您可以通過獲取這些證書並比較其頒發者和主題屬性來進行檢查。