5.4 數字證書

關于數字證書結構和格式見GB/T AAAA 第5.2節“數字證書格式”。

其中，證書結構中的頒發者名稱和主體名稱的DN順序應符合下列規則：

a) 如果有C項，則放在最后，且C=CN；

b) 如果有CN項，則放在DN的最前面；

c) 如果同時存在OU和O項，則OU在O前面；如果同時存在S和L項，則L在S前面。

證書結構中的簽名算法域中標識的密碼算法必須是國家密碼主管部門批準的算法。