Идентификатор объекта (OID) — это последовательность чисел, разделённых точками, используемая для уникальной идентификации различных объектов в WebPKI. Например, каждое расширение в сертификате X.509 уникально идентифицируется с помощью OID, и OID 2.5.29.15 идентифицирует расширение Key Usage. Аналогично, OID 2.23.140.1.2.1 может быть помещён в тело расширения Certificate Policies для указания того, что сертификат был проверен в соответствии с критериями “Domain Validated” Форума CA/Browser.
На этой странице перечислены OID, используемые Let’s Encrypt, описано значение каждого OID и указано, где мы их используем.
| OID | Описание |
|---|---|
1.3.6.1.4.1.44947 | Internet Security Research Group. Родительская дуга для всех OID ISRG. |
1.3.6.1.4.1.44947.1 | Значение не назначено. Этот устаревший OID никогда не имел самостоятельного назначения. |
1.3.6.1.4.1.44947.1.1 | Значение не назначено. Этот устаревший OID никогда не имел самостоятельного назначения. |
1.3.6.1.4.1.44947.1.1.1 | Домен ISRG подтвержден. Этот устаревший OID был эквивалентен 2.23.140.1.2.1 — OID политики CA/BF для сертификатов с проверкой домена. Раньше мы включали его в наши промежуточные сертификаты эмитентов, но перестали это делать, чтобы уменьшить размер сертификата. |
1.3.6.1.4.1.44947.2 | Идентификаторы доверенных якорей Let’s Encrypt. Родительская дуга для всех “доверенных якорей” (ключевые пары ЦС), которые могут использоваться в стандартах интернет-проектов Trust Anchor Identifiers и Merkle Tree Certificates. OID в этой дуге назначаются примерно в хронологическом порядке по дате выпуска. |
1.3.6.1.4.1.44947.2.1 | ISRG Root X1 |
1.3.6.1.4.1.44947.2.2 | Let’s Encrypt Authority X1 |
1.3.6.1.4.1.44947.2.3 | Let’s Encrypt Authority X2 |
1.3.6.1.4.1.44947.2.4 | Let’s Encrypt Authority X3 |
1.3.6.1.4.1.44947.2.5 | Let’s Encrypt Authority X4 |
1.3.6.1.4.1.44947.2.6 | ISRG Root X2 |
1.3.6.1.4.1.44947.2.7 | Let’s Encrypt E1 |
1.3.6.1.4.1.44947.2.8 | Let’s Encrypt E2 |
1.3.6.1.4.1.44947.2.9 | Let’s Encrypt R3 |
1.3.6.1.4.1.44947.2.10 | Let’s Encrypt R4 |
1.3.6.1.4.1.44947.2.11 | Let’s Encrypt E5 |
1.3.6.1.4.1.44947.2.12 | Let’s Encrypt E6 |
1.3.6.1.4.1.44947.2.13 | Let’s Encrypt E7 |
1.3.6.1.4.1.44947.2.14 | Let’s Encrypt E8 |
1.3.6.1.4.1.44947.2.15 | Let’s Encrypt E9 |
1.3.6.1.4.1.44947.2.16 | Let’s Encrypt R10 |
1.3.6.1.4.1.44947.2.17 | Let’s Encrypt R11 |
1.3.6.1.4.1.44947.2.18 | Let’s Encrypt R12 |
1.3.6.1.4.1.44947.2.19 | Let’s Encrypt R13 |
1.3.6.1.4.1.44947.2.20 | Let’s Encrypt R14 |
1.3.6.1.4.1.44947.2.21 | ISRG Root YE |
1.3.6.1.4.1.44947.2.22 | ISRG Root YR |
1.3.6.1.4.1.44947.2.23 | Let’s Encrypt YE1 |
1.3.6.1.4.1.44947.2.24 | Let’s Encrypt YE2 |
1.3.6.1.4.1.44947.2.25 | Let’s Encrypt YE3 |
1.3.6.1.4.1.44947.2.26 | Let’s Encrypt YR1 |
1.3.6.1.4.1.44947.2.27 | Let’s Encrypt YR2 |
1.3.6.1.4.1.44947.2.28 | Let’s Encrypt YR3 |