Идентификатор объекта (OID) — это последовательность чисел, разделённых точками, используемая для уникальной идентификации различных объектов в WebPKI. Например, каждое расширение в сертификате X.509 уникально идентифицируется с помощью OID, и OID 2.5.29.15 идентифицирует расширение Key Usage. Аналогично, OID 2.23.140.1.2.1 может быть помещён в тело расширения Certificate Policies для указания того, что сертификат был проверен в соответствии с критериями “Domain Validated” Форума CA/Browser.
На этой странице перечислены OID, используемые Let’s Encrypt, описано значение каждого OID и указано, где мы их используем.
| OID | Описание |
|---|---|
1.3.6.1.4.1.44947 |
Internet Security Research Group. Родительская дуга для всех OID ISRG. |
1.3.6.1.4.1.44947.1 |
Значение не назначено. Этот устаревший OID никогда не имел самостоятельного назначения. |
1.3.6.1.4.1.44947.1.1 |
Значение не назначено. Этот устаревший OID никогда не имел самостоятельного назначения. |
1.3.6.1.4.1.44947.1.1.1 |
Домен ISRG подтвержден. Этот устаревший OID был эквивалентен 2.23.140.1.2.1 — OID политики CA/BF для сертификатов с проверкой домена. Раньше мы включали его в наши промежуточные сертификаты эмитентов, но перестали это делать, чтобы уменьшить размер сертификата. |
1.3.6.1.4.1.44947.2 |
Идентификаторы доверенных якорей Let’s Encrypt. Родительская дуга для всех “доверенных якорей” (ключевые пары ЦС), которые могут использоваться в стандартах интернет-проектов Trust Anchor Identifiers и Merkle Tree Certificates. OID в этой дуге назначаются примерно в хронологическом порядке по дате выпуска. |
1.3.6.1.4.1.44947.2.1 |
ISRG Root X1 |
1.3.6.1.4.1.44947.2.2 |
Let’s Encrypt Authority X1 |
1.3.6.1.4.1.44947.2.3 |
Let’s Encrypt Authority X2 |
1.3.6.1.4.1.44947.2.4 |
Let’s Encrypt Authority X3 |
1.3.6.1.4.1.44947.2.5 |
Let’s Encrypt Authority X4 |
1.3.6.1.4.1.44947.2.6 |
ISRG Root X2 |
1.3.6.1.4.1.44947.2.7 |
Let’s Encrypt E1 |
1.3.6.1.4.1.44947.2.8 |
Let’s Encrypt E2 |
1.3.6.1.4.1.44947.2.9 |
Let’s Encrypt R3 |
1.3.6.1.4.1.44947.2.10 |
Let’s Encrypt R4 |
1.3.6.1.4.1.44947.2.11 |
Let’s Encrypt E5 |
1.3.6.1.4.1.44947.2.12 |
Let’s Encrypt E6 |
1.3.6.1.4.1.44947.2.13 |
Let’s Encrypt E7 |
1.3.6.1.4.1.44947.2.14 |
Let’s Encrypt E8 |
1.3.6.1.4.1.44947.2.15 |
Let’s Encrypt E9 |
1.3.6.1.4.1.44947.2.16 |
Let’s Encrypt R10 |
1.3.6.1.4.1.44947.2.17 |
Let’s Encrypt R11 |
1.3.6.1.4.1.44947.2.18 |
Let’s Encrypt R12 |
1.3.6.1.4.1.44947.2.19 |
Let’s Encrypt R13 |
1.3.6.1.4.1.44947.2.20 |
Let’s Encrypt R14 |
1.3.6.1.4.1.44947.2.21 |
ISRG Root YE |
1.3.6.1.4.1.44947.2.22 |
ISRG Root YR |
1.3.6.1.4.1.44947.2.23 |
Let’s Encrypt YE1 |
1.3.6.1.4.1.44947.2.24 |
Let’s Encrypt YE2 |
1.3.6.1.4.1.44947.2.25 |
Let’s Encrypt YE3 |
1.3.6.1.4.1.44947.2.26 |
Let’s Encrypt YR1 |
1.3.6.1.4.1.44947.2.27 |
Let’s Encrypt YR2 |
1.3.6.1.4.1.44947.2.28 |
Let’s Encrypt YR3 |