DCP打包中生成KDM所需要的CA证书

最新推荐文章于 2025-03-12 09:08:01 发布

原创

最新推荐文章于 2025-03-12 09:08:01 发布 · 3.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#CA #KDM

本文介绍了数字电影中KDM文件加密所需的CA证书，遵循SMPTE 430-2-2006标准。主要内容包括证书的生成、PEM和DER格式的区别，以及证书内的关键信息，如版本、序列号、签名算法、有效期、主体等，并特别强调了X509v3扩展中的基本约束和密钥用途。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在数字电影中所有环节都涉及到加密解密，期中就包含KDM文件所需要的加密所用的加密证书。

该标准为：SMPTE 430-2-2006

我们知道现在大部分涉及CA的基本上都是用openssl来实现。

如何构建生成自己的根证书和中间机构证书和端证书，请自行搜索万恶的baidu

数字电影对证书做了一些限制，其属于509所支持的子集。

本篇文章只是解析一下证书中包含哪些信息，及该信息的含义：

我们生成证书可以选择PEM和DER两种格式输出，PEM是对DER做了base64编码的文件输出便于直接用文本编辑器查看。

我们在命令行用openssl打开证书看看证书里面包含哪些信息：

openssl x509 -in C:\Users\hasee\Desktop\dcp\encryption\kdm\kfg365.cert.sha256.pem -text -noout

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            01:37:8f:90:56:1d:fc:b0
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: O = DC2.SMPTE.DOREMILABS.COM, OU = DC.DOREMILABS.COM, CN = .US1.DCS.DOLPHIN.DC2.SMPTE, dnQualifier = BnB0iDJLgyqiWUjn1uqrOy2/DEE=
        Validity
            Not Before: Jan  1 00:00:00 2007 GMT
            Not After : Dec  1 00:00:00 2025 GMT
        Subject: O = DC2.SMPTE.DOREMILABS.COM, OU = DC.DOREMILABS.COM, CN = LE SPB