土法炼钢 · 系统与基础设施

【国密算法与国密 TLS 系列】PKI 证书体系：X.509 vs 国密双证书，从哲学到字节的完整对比

2027-01-15 | cryptography · security | #PKI #X.509 #证书 #国密 #CA #双证书 #KMC #SM2 #ASN.1 #RFC5280

从信任模型的哲学分歧、证书格式的 ASN.1 编码、算法 OID 的注册差异、到双证书体系的 KMC 密钥托管——逐层拆解国际 PKI 与国密 PKI 在设计理念和工程实现上的本质区别。