X.509 Certificate
X.509 证书绑定公钥与身份，由 CA 签名验证，含有效期、颁发者、主体与扩展字段。
用途
验证服务器/客户端身份，建立 TLS 加密通道。
机制
证书含版本、序列号、签名算法、颁发者、有效期、主体、公钥、扩展（SAN/Key Usage）。CA 用私钥签名证书。验证：检查 CA 签名、有效期、吊销状态（OCSP/CRL）、域名匹配。
用例
- TLS 证书
- 身份验证
- PKI 证书体系
X.509 证书绑定公钥与身份，由 CA 签名验证，含有效期、颁发者、主体与扩展字段。
验证服务器/客户端身份，建立 TLS 加密通道。
证书含版本、序列号、签名算法、颁发者、有效期、主体、公钥、扩展（SAN/Key Usage）。CA 用私钥签名证书。验证：检查 CA 签名、有效期、吊销状态（OCSP/CRL）、域名匹配。