Где можно найти бинарную структуру X.509 v3 сертификата?

Question

[tmin10]

Читаю RFC 3280 (https://tools.ietf.org/html/rfc3280#section-4), но видимо что-то упускаю и не могу корректно понять структуру сертификата.
Для RFC 4346 в вики есть хорошая статья, где чётко видны все поля (https://en.wikipedia.org/wiki/Transport_Layer_Secu...), нет ли такого же для X.509 v3 сертификата?

Я изучал вывод WireShark, но он почему-то пропускает некоторые биты в сертификате, видимо считая их слишком очевидными и не требующими пояснений...

Вопрос решён применением программы команды для работы с X509 сертификатами из состава OpenSSL: openssl x509 -in certificate.der -inform der -text -noout

Comments

[Николай Корабельников]

Надеюсь, вы знаете, что актуальная версия стандарта x.509 - 5280 (https://tools.ietf.org/html/rfc5280), а не 3280.

[tmin10]

Николай Корабельников: не знал, спасибо за подсказку. Вроде разница не слишком велика.

Answer 1

[Владимир Мартьянов]

https://www.openssl.org/docs/apps/asn1parse.html - эта штука может выдавать смещения, типы и значения полей. А может не выдавать, попробуйте.