x509證書中的主題屬性的順序

Question

是否存在主題屬性-C，ST，L，O，OU，CN必須指定的特定順序。 openssl似乎沒有強制執行命令。

在生成專有名稱時，我們是否會拿起證書中配置的所有主題屬性？屬性的排序是否重要？

Answer 1

是否有一個特定的順序，其中的主題屬性 - C，ST，L，O，OU，CN必須指定。

據我所知，沒有指定訂單。將使用您指定的訂單，並按此順序生成DN，即PKCS＃10請求。

雖然生成專有名稱，我們拿起證書中配置的所有主題屬性？

當頒發證書時，CA可能（也很可能會）使用PKCS＃10請求中的DN，但它可以決定不同的順序。某些RDN（相對專有名稱）可以在發出SSL服務器證書時移動到擴展名，例如emailAddress或複製到擴展名CN到SubjectAlternativeName。

屬性的排序是否重要？

訂購不恕我直言。對於某些正在使用證書的應用程序而言，這可能很重要，但一般而言，排序並不重要。