CSR属性字段中的0:00意味着什么？

Question

CSR属性字段中的0:00意味着什么？(它是空还是空？)

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=...
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (... bit)
                Modulus: ...
                Exponent: ...
        Attributes:
            a0:00

相关的说明是，即使我的配置文件甚至没有提到假定的属性字段，该字段是否也会出现呢？

[ req ]
default_bits       = ...
default_md         = ...
default_keyfile    = ...
distinguished_name = d_name
string_mask        = ...

[ d_name ]
...

Answer 1

取自openssl.org

Attributes:
            a0:00

如果不存在属性，并且请求包含正确的空结构集(其编码为0xa00x00)，则会显示。

如果该字段显示为空，则缺少一组，而且编码在技术上是无效的(但它是可以容忍的)。

这是相关的，因为一些(极少数) CA需要不符合标准的版本(如空集，如空集)。

这要归功于原来的评论者。