more X9.62 OIDs
[openssl.git] / crypto / objects / objects.txt
1 0                       : CCITT                 : ccitt
2
3 1                       : ISO                   : iso
4
5 2                       : JOINT-ISO-CCITT       : joint-iso-ccitt
6
7 iso 2                   : member-body           : ISO Member Body
8
9 joint-iso-ccitt 5 1 5   : selected-attribute-types      : Selected Attribute Types
10
11 selected-attribute-types 55     : clearance
12
13 member-body 840         : ISO-US                : ISO US Member Body
14 ISO-US 10040            : X9-57                 : X9.57
15 X9-57 4                 : X9cm                  : X9.57 CM ?
16
17 !Cname dsa
18 X9cm 1                  : DSA                   : dsaEncryption
19 X9cm 3                  : DSA-SHA1              : dsaWithSHA1
20
21
22 ISO-US 10045            : ansi-X9-62            : ANSI X9.62
23 !module X9-62
24 !Alias id-fieldType ansi-X9-62 1
25 X9-62_id-fieldType 1            : prime-field
26 X9-62_id-fieldType 2            : characteristic-two-field
27 X9-62_characteristic-two-field 3 : id-characteristic-two-basis
28 X9-62_id-characteristic-two-basis 1 : onBasis
29 X9-62_id-characteristic-two-basis 2 : tpBasis
30 X9-62_id-characteristic-two-basis 3 : ppBasis
31 !Alias id-publicKeyType ansi-X9-62 2
32 X9-62_id-publicKeyType 1        : id-ecPublicKey
33 !Alias ellipticCurve ansi-X9-62 3
34 !Alias c-TwoCurve X9-62_ellipticCurve 0
35 X9-62_c-TwoCurve 1              : c2pnb163v1
36 X9-62_c-TwoCurve 2              : c2pnb163v2
37 X9-62_c-TwoCurve 3              : c2pnb163v3
38 X9-62_c-TwoCurve 4              : c2pnb176v1
39 X9-62_c-TwoCurve 5              : c2tnb191v1
40 X9-62_c-TwoCurve 6              : c2tnb191v2
41 X9-62_c-TwoCurve 7              : c2tnb191v3
42 X9-62_c-TwoCurve 8              : c2onb191v4
43 X9-62_c-TwoCurve 9              : c2onb191v5
44 X9-62_c-TwoCurve 10             : c2pnb208w1
45 X9-62_c-TwoCurve 11             : c2tnb239v1
46 X9-62_c-TwoCurve 12             : c2tnb239v2
47 X9-62_c-TwoCurve 13             : c2tnb239v3
48 X9-62_c-TwoCurve 14             : c2onb239v4
49 X9-62_c-TwoCurve 15             : c2onb239v5
50 X9-62_c-TwoCurve 16             : c2pnb272w1
51 X9-62_c-TwoCurve 17             : c2pnb304w1
52 X9-62_c-TwoCurve 18             : c2tnb359v1
53 X9-62_c-TwoCurve 19             : c2pnb368w1
54 X9-62_c-TwoCurve 20             : c2tnb431r1
55 !Alias primeCurve X9-62_ellipticCurve 1
56 X9-62_primeCurve 1              : prime192v1
57 X9-62_primeCurve 2              : prime192v2
58 X9-62_primeCurve 3              : prime192v3
59 X9-62_primeCurve 4              : prime239v1
60 X9-62_primeCurve 5              : prime239v2
61 X9-62_primeCurve 6              : prime239v3
62 X9-62_primeCurve 7              : prime256v1
63 !Alias id-ecSigType ansi-X9-62 4
64 !global
65 X9-62_id-ecSigType 1            : ecdsa-with-SHA1
66
67
68
69 ISO-US 113533 7 66 10   : CAST5-CBC             : cast5-cbc
70                         : CAST5-ECB             : cast5-ecb
71 !Cname cast5-cfb64
72                         : CAST5-CFB             : cast5-cfb
73 !Cname cast5-ofb64
74                         : CAST5-OFB             : cast5-ofb
75 !Cname pbeWithMD5AndCast5-CBC
76 ISO-US 113533 7 66 12   :                       : pbeWithMD5AndCast5CBC
77
78 ISO-US 113549           : rsadsi                : RSA Data Security, Inc.
79
80 rsadsi 1                : pkcs                  : RSA Data Security, Inc. PKCS
81
82 pkcs 1                  : pkcs1
83 pkcs1 1                 :                       : rsaEncryption
84 pkcs1 2                 : RSA-MD2               : md2WithRSAEncryption
85 pkcs1 3                 : RSA-MD4               : md4WithRSAEncryption
86 pkcs1 4                 : RSA-MD5               : md5WithRSAEncryption
87 pkcs1 5                 : RSA-SHA1              : sha1WithRSAEncryption
88
89 pkcs 3                  : pkcs3
90 pkcs3 1                 :                       : dhKeyAgreement
91
92 pkcs 5                  : pkcs5
93 pkcs5 1                 : PBE-MD2-DES           : pbeWithMD2AndDES-CBC
94 pkcs5 3                 : PBE-MD5-DES           : pbeWithMD5AndDES-CBC
95 pkcs5 4                 : PBE-MD2-RC2-64        : pbeWithMD2AndRC2-CBC
96 pkcs5 6                 : PBE-MD5-RC2-64        : pbeWithMD5AndRC2-CBC
97 pkcs5 10                : PBE-SHA1-DES          : pbeWithSHA1AndDES-CBC
98 pkcs5 11                : PBE-SHA1-RC2-64       : pbeWithSHA1AndRC2-CBC
99 !Cname id_pbkdf2
100 pkcs5 12                :                       : PBKDF2
101 !Cname pbes2
102 pkcs5 13                :                       : PBES2
103 !Cname pbmac1
104 pkcs5 14                :                       : PBMAC1
105
106 pkcs 7                  : pkcs7
107 pkcs7 1                 :                       : pkcs7-data
108 !Cname pkcs7-signed
109 pkcs7 2                 :                       : pkcs7-signedData
110 !Cname pkcs7-enveloped
111 pkcs7 3                 :                       : pkcs7-envelopedData
112 !Cname pkcs7-signedAndEnveloped
113 pkcs7 4                 :                       : pkcs7-signedAndEnvelopedData
114 !Cname pkcs7-digest
115 pkcs7 5                 :                       : pkcs7-digestData
116 !Cname pkcs7-encrypted
117 pkcs7 6                 :                       : pkcs7-encryptedData
118
119 pkcs 9                  : pkcs9
120 !module pkcs9
121 pkcs9 1                 : Email                 : emailAddress
122 pkcs9 2                 :                       : unstructuredName
123 pkcs9 3                 :                       : contentType
124 pkcs9 4                 :                       : messageDigest
125 pkcs9 5                 :                       : signingTime
126 pkcs9 6                 :                       : countersignature
127 pkcs9 7                 :                       : challengePassword
128 pkcs9 8                 :                       : unstructuredAddress
129 !Cname extCertAttributes
130 pkcs9 9                 :                       : extendedCertificateAttributes
131 !global
132
133 !Cname ext-req
134 pkcs9 14                : extReq                : Extension Request
135
136 !Cname SMIMECapabilities
137 pkcs9 15                : SMIME-CAPS            : S/MIME Capabilities
138
139 # S/MIME
140 !Cname SMIME
141 pkcs9 16                : SMIME                 : S/MIME
142 SMIME 0                 : id-smime-mod
143 SMIME 1                 : id-smime-ct
144 SMIME 2                 : id-smime-aa
145 SMIME 3                 : id-smime-alg
146 SMIME 4                 : id-smime-cd
147 SMIME 5                 : id-smime-spq
148 SMIME 6                 : id-smime-cti
149
150 # S/MIME Modules
151 id-smime-mod 1          : id-smime-mod-cms
152 id-smime-mod 2          : id-smime-mod-ess
153 id-smime-mod 3          : id-smime-mod-oid
154 id-smime-mod 4          : id-smime-mod-msg-v3
155 id-smime-mod 5          : id-smime-mod-ets-eSignature-88
156 id-smime-mod 6          : id-smime-mod-ets-eSignature-97
157 id-smime-mod 7          : id-smime-mod-ets-eSigPolicy-88
158 id-smime-mod 8          : id-smime-mod-ets-eSigPolicy-97
159
160 # S/MIME Content Types
161 id-smime-ct 1           : id-smime-ct-receipt
162 id-smime-ct 2           : id-smime-ct-authData
163 id-smime-ct 3           : id-smime-ct-publishCert
164 id-smime-ct 4           : id-smime-ct-TSTInfo
165 id-smime-ct 5           : id-smime-ct-TDTInfo
166 id-smime-ct 6           : id-smime-ct-contentInfo
167 id-smime-ct 7           : id-smime-ct-DVCSRequestData
168 id-smime-ct 8           : id-smime-ct-DVCSResponseData
169
170 # S/MIME Attributes
171 id-smime-aa 1           : id-smime-aa-receiptRequest
172 id-smime-aa 2           : id-smime-aa-securityLabel
173 id-smime-aa 3           : id-smime-aa-mlExpandHistory
174 id-smime-aa 4           : id-smime-aa-contentHint
175 id-smime-aa 5           : id-smime-aa-msgSigDigest
176 # obsolete
177 id-smime-aa 6           : id-smime-aa-encapContentType
178 id-smime-aa 7           : id-smime-aa-contentIdentifier
179 # obsolete
180 id-smime-aa 8           : id-smime-aa-macValue
181 id-smime-aa 9           : id-smime-aa-equivalentLabels
182 id-smime-aa 10          : id-smime-aa-contentReference
183 id-smime-aa 11          : id-smime-aa-encrypKeyPref
184 id-smime-aa 12          : id-smime-aa-signingCertificate
185 id-smime-aa 13          : id-smime-aa-smimeEncryptCerts
186 id-smime-aa 14          : id-smime-aa-timeStampToken
187 id-smime-aa 15          : id-smime-aa-ets-sigPolicyId
188 id-smime-aa 16          : id-smime-aa-ets-commitmentType
189 id-smime-aa 17          : id-smime-aa-ets-signerLocation
190 id-smime-aa 18          : id-smime-aa-ets-signerAttr
191 id-smime-aa 19          : id-smime-aa-ets-otherSigCert
192 id-smime-aa 20          : id-smime-aa-ets-contentTimestamp
193 id-smime-aa 21          : id-smime-aa-ets-CertificateRefs
194 id-smime-aa 22          : id-smime-aa-ets-RevocationRefs
195 id-smime-aa 23          : id-smime-aa-ets-certValues
196 id-smime-aa 24          : id-smime-aa-ets-revocationValues
197 id-smime-aa 25          : id-smime-aa-ets-escTimeStamp
198 id-smime-aa 26          : id-smime-aa-ets-certCRLTimestamp
199 id-smime-aa 27          : id-smime-aa-ets-archiveTimeStamp
200 id-smime-aa 28          : id-smime-aa-signatureType
201 id-smime-aa 29          : id-smime-aa-dvcs-dvc
202
203 # S/MIME Algorithm Identifiers
204 # obsolete
205 id-smime-alg 1          : id-smime-alg-ESDHwith3DES
206 # obsolete
207 id-smime-alg 2          : id-smime-alg-ESDHwithRC2
208 # obsolete
209 id-smime-alg 3          : id-smime-alg-3DESwrap
210 # obsolete
211 id-smime-alg 4          : id-smime-alg-RC2wrap
212 id-smime-alg 5          : id-smime-alg-ESDH
213 id-smime-alg 6          : id-smime-alg-CMS3DESwrap
214 id-smime-alg 7          : id-smime-alg-CMSRC2wrap
215
216 # S/MIME Certificate Distribution
217 id-smime-cd 1           : id-smime-cd-ldap
218
219 # S/MIME Signature Policy Qualifier
220 id-smime-spq 1          : id-smime-spq-ets-sqt-uri
221 id-smime-spq 2          : id-smime-spq-ets-sqt-unotice
222
223 # S/MIME Commitment Type Identifier
224 id-smime-cti 1          : id-smime-cti-ets-proofOfOrigin
225 id-smime-cti 2          : id-smime-cti-ets-proofOfReceipt
226 id-smime-cti 3          : id-smime-cti-ets-proofOfDelivery
227 id-smime-cti 4          : id-smime-cti-ets-proofOfSender
228 id-smime-cti 5          : id-smime-cti-ets-proofOfApproval
229 id-smime-cti 6          : id-smime-cti-ets-proofOfCreation
230
231 pkcs9 20                :                       : friendlyName
232 pkcs9 21                :                       : localKeyID
233 !Cname ms-csp-name
234 1 3 6 1 4 1 311 17 1    : CSPName               : Microsoft CSP Name
235 !Alias certTypes pkcs9 22
236 certTypes 1             :                       : x509Certificate
237 certTypes 2             :                       : sdsiCertificate
238 !Alias crlTypes pkcs9 23
239 crlTypes 1              :                       : x509Crl
240
241 !Alias pkcs12 pkcs 12
242 !Alias pkcs12-pbeids pkcs12 1
243
244 !Cname pbe-WithSHA1And128BitRC4
245 pkcs12-pbeids 1         : PBE-SHA1-RC4-128      : pbeWithSHA1And128BitRC4
246 !Cname pbe-WithSHA1And40BitRC4
247 pkcs12-pbeids 2         : PBE-SHA1-RC4-40       : pbeWithSHA1And40BitRC4
248 !Cname pbe-WithSHA1And3_Key_TripleDES-CBC
249 pkcs12-pbeids 3         : PBE-SHA1-3DES         : pbeWithSHA1And3-KeyTripleDES-CBC
250 !Cname pbe-WithSHA1And2_Key_TripleDES-CBC
251 pkcs12-pbeids 4         : PBE-SHA1-2DES         : pbeWithSHA1And2-KeyTripleDES-CBC
252 !Cname pbe-WithSHA1And128BitRC2-CBC
253 pkcs12-pbeids 5         : PBE-SHA1-RC2-128      : pbeWithSHA1And128BitRC2-CBC
254 !Cname pbe-WithSHA1And40BitRC2-CBC
255 pkcs12-pbeids 6         : PBE-SHA1-RC2-40       : pbeWithSHA1And40BitRC2-CBC
256
257 !Alias pkcs12-Version1 pkcs12 10
258 !Alias pkcs12-BagIds pkcs12-Version1 1
259 pkcs12-BagIds 1         :                       : keyBag
260 pkcs12-BagIds 2         :                       : pkcs8ShroudedKeyBag
261 pkcs12-BagIds 3         :                       : certBag
262 pkcs12-BagIds 4         :                       : crlBag
263 pkcs12-BagIds 5         :                       : secretBag
264 pkcs12-BagIds 6         :                       : safeContentsBag
265
266 rsadsi 2 2              : MD2                   : md2
267 rsadsi 2 4              : MD4                   : md4
268 rsadsi 2 5              : MD5                   : md5
269                         : MD5-SHA1              : md5-sha1
270 rsadsi 2 7              :                       : hmacWithSHA1
271 rsadsi 3 2              : RC2-CBC               : rc2-cbc
272                         : RC2-ECB               : rc2-ecb
273 !Cname rc2-cfb64
274                         : RC2-CFB               : rc2-cfb
275 !Cname rc2-ofb64
276                         : RC2-OFB               : rc2-ofb
277                         : RC2-40-CBC            : rc2-40-cbc
278                         : RC2-64-CBC            : rc2-64-cbc
279 rsadsi 3 4              : RC4                   : rc4
280                         : RC4-40                : rc4-40
281 rsadsi 3 7              : DES-EDE3-CBC          : des-ede3-cbc
282 rsadsi 3 8              : RC5-CBC               : rc5-cbc
283                         : RC5-ECB               : rc5-ecb
284 !Cname rc5-cfb64
285                         : RC5-CFB               : rc5-cfb
286 !Cname rc5-ofb64
287                         : RC5-OFB               : rc5-ofb
288
289 !Cname ms-ext-req
290 1 3 6 1 4 1 311 2 1 14  : msExtReq              : Microsoft Extension Request
291 !Cname ms-code-ind
292 1 3 6 1 4 1 311 2 1 21  : msCodeInd             : Microsoft Individual Code Signing
293 !Cname ms-code-com
294 1 3 6 1 4 1 311 2 1 22  : msCodeCom             : Microsoft Commercial Code Signing
295 !Cname ms-ctl-sign
296 1 3 6 1 4 1 311 10 3 1  : msCTLSign             : Microsoft Trust List Signing
297 !Cname ms-sgc
298 1 3 6 1 4 1 311 10 3 3  : msSGC                 : Microsoft Server Gated Crypto
299 !Cname ms-efs
300 1 3 6 1 4 1 311 10 3 4  : msEFS                 : Microsoft Encrypted File System
301
302 1 3 6 1 4 1 188 7 1 1 2 : IDEA-CBC              : idea-cbc
303                         : IDEA-ECB              : idea-ecb
304 !Cname idea-cfb64
305                         : IDEA-CFB              : idea-cfb
306 !Cname idea-ofb64
307                         : IDEA-OFB              : idea-ofb
308
309 1 3 6 1 4 1 3029 1 2    : BF-CBC                : bf-cbc
310                         : BF-ECB                : bf-ecb
311 !Cname bf-cfb64
312                         : BF-CFB                : bf-cfb
313 !Cname bf-ofb64
314                         : BF-OFB                : bf-ofb
315
316 !Cname id-pkix
317 1 3 6 1 5 5 7           : PKIX
318
319 # PKIX Arcs
320 id-pkix 0               : id-pkix-mod
321 id-pkix 1               : id-pe
322 id-pkix 2               : id-qt
323 id-pkix 3               : id-kp
324 id-pkix 4               : id-it
325 id-pkix 5               : id-pkip
326 id-pkix 6               : id-alg
327 id-pkix 7               : id-cmc
328 id-pkix 8               : id-on
329 id-pkix 9               : id-pda
330 id-pkix 10              : id-aca
331 id-pkix 11              : id-qcs
332 id-pkix 12              : id-cct
333 id-pkix 48              : id-ad
334
335 # PKIX Modules
336 id-pkix-mod 1           : id-pkix1-explicit-88
337 id-pkix-mod 2           : id-pkix1-implicit-88
338 id-pkix-mod 3           : id-pkix1-explicit-93
339 id-pkix-mod 4           : id-pkix1-implicit-93
340 id-pkix-mod 5           : id-mod-crmf
341 id-pkix-mod 6           : id-mod-cmc
342 id-pkix-mod 7           : id-mod-kea-profile-88
343 id-pkix-mod 8           : id-mod-kea-profile-93
344 id-pkix-mod 9           : id-mod-cmp
345 id-pkix-mod 10          : id-mod-qualified-cert-88
346 id-pkix-mod 11          : id-mod-qualified-cert-93
347 id-pkix-mod 12          : id-mod-attribute-cert
348 id-pkix-mod 13          : id-mod-timestamp-protocol
349 id-pkix-mod 14          : id-mod-ocsp
350 id-pkix-mod 15          : id-mod-dvcs
351 id-pkix-mod 16          : id-mod-cmp2000
352
353 # PKIX Private Extensions
354 !Cname info-access
355 id-pe 1                 : authorityInfoAccess   : Authority Information Access
356 id-pe 2                 : biometricInfo         : Biometric Info
357 id-pe 3                 : qcStatements
358 id-pe 4                 : ac-auditEntity
359 id-pe 5                 : ac-targeting
360 id-pe 6                 : aaControls
361 id-pe 7                 : sbqp-ipAddrBlock
362 id-pe 8                 : sbqp-autonomousSysNum
363 id-pe 9                 : sbqp-routerIdentifier
364 id-pe 10                : ac-proxying
365 !Cname sinfo-access
366 id-pe 11                : subjectInfoAccess     : Subject Information Access
367
368 # PKIX policyQualifiers for Internet policy qualifiers
369 id-qt 1                 : id-qt-cps             : Policy Qualifier CPS
370 id-qt 2                 : id-qt-unotice         : Policy Qualifier User Notice
371 id-qt 3                 : textNotice
372
373 # PKIX key purpose identifiers
374 !Cname server-auth
375 id-kp 1                 : serverAuth            : TLS Web Server Authentication
376 !Cname client-auth
377 id-kp 2                 : clientAuth            : TLS Web Client Authentication
378 !Cname code-sign
379 id-kp 3                 : codeSigning           : Code Signing
380 !Cname email-protect
381 id-kp 4                 : emailProtection       : E-mail Protection
382 id-kp 5                 : ipsecEndSystem        : IPSec End System
383 id-kp 6                 : ipsecTunnel           : IPSec Tunnel
384 id-kp 7                 : ipsecUser             : IPSec User
385 !Cname time-stamp
386 id-kp 8                 : timeStamping          : Time Stamping
387 # From OCSP spec RFC2560
388 !Cname OCSP-sign
389 id-kp 9                 : OCSPSigning           : OCSP Signing
390 id-kp 10                : DVCS                  : dvcs
391
392 # CMP information types
393 id-it 1                 : id-it-caProtEncCert
394 id-it 2                 : id-it-signKeyPairTypes
395 id-it 3                 : id-it-encKeyPairTypes
396 id-it 4                 : id-it-preferredSymmAlg
397 id-it 5                 : id-it-caKeyUpdateInfo
398 id-it 6                 : id-it-currentCRL
399 id-it 7                 : id-it-unsupportedOIDs
400 # obsolete
401 id-it 8                 : id-it-subscriptionRequest
402 # obsolete
403 id-it 9                 : id-it-subscriptionResponse
404 id-it 10                : id-it-keyPairParamReq
405 id-it 11                : id-it-keyPairParamRep
406 id-it 12                : id-it-revPassphrase
407 id-it 13                : id-it-implicitConfirm
408 id-it 14                : id-it-confirmWaitTime
409 id-it 15                : id-it-origPKIMessage
410
411 # CRMF registration
412 id-pkip 1               : id-regCtrl
413 id-pkip 2               : id-regInfo
414
415 # CRMF registration controls
416 id-regCtrl 1            : id-regCtrl-regToken
417 id-regCtrl 2            : id-regCtrl-authenticator
418 id-regCtrl 3            : id-regCtrl-pkiPublicationInfo
419 id-regCtrl 4            : id-regCtrl-pkiArchiveOptions
420 id-regCtrl 5            : id-regCtrl-oldCertID
421 id-regCtrl 6            : id-regCtrl-protocolEncrKey
422
423 # CRMF registration information
424 id-regInfo 1            : id-regInfo-utf8Pairs
425 id-regInfo 2            : id-regInfo-certReq
426
427 # algorithms
428 id-alg 1                : id-alg-des40
429 id-alg 2                : id-alg-noSignature
430 id-alg 3                : id-alg-dh-sig-hmac-sha1
431 id-alg 4                : id-alg-dh-pop
432
433 # CMC controls
434 id-cmc 1                : id-cmc-statusInfo
435 id-cmc 2                : id-cmc-identification
436 id-cmc 3                : id-cmc-identityProof
437 id-cmc 4                : id-cmc-dataReturn
438 id-cmc 5                : id-cmc-transactionId
439 id-cmc 6                : id-cmc-senderNonce
440 id-cmc 7                : id-cmc-recipientNonce
441 id-cmc 8                : id-cmc-addExtensions
442 id-cmc 9                : id-cmc-encryptedPOP
443 id-cmc 10               : id-cmc-decryptedPOP
444 id-cmc 11               : id-cmc-lraPOPWitness
445 id-cmc 15               : id-cmc-getCert
446 id-cmc 16               : id-cmc-getCRL
447 id-cmc 17               : id-cmc-revokeRequest
448 id-cmc 18               : id-cmc-regInfo
449 id-cmc 19               : id-cmc-responseInfo
450 id-cmc 21               : id-cmc-queryPending
451 id-cmc 22               : id-cmc-popLinkRandom
452 id-cmc 23               : id-cmc-popLinkWitness
453 id-cmc 24               : id-cmc-confirmCertAcceptance 
454
455 # other names
456 id-on 1                 : id-on-personalData
457
458 # personal data attributes
459 id-pda 1                : id-pda-dateOfBirth
460 id-pda 2                : id-pda-placeOfBirth
461 id-pda 3                : id-pda-gender
462 id-pda 4                : id-pda-countryOfCitizenship
463 id-pda 5                : id-pda-countryOfResidence
464
465 # attribute certificate attributes
466 id-aca 1                : id-aca-authenticationInfo
467 id-aca 2                : id-aca-accessIdentity
468 id-aca 3                : id-aca-chargingIdentity
469 id-aca 4                : id-aca-group
470 # attention : the following seems to be obsolete, replace by 'role'
471 id-aca 5                : id-aca-role
472 id-aca 6                : id-aca-encAttrs
473
474 # qualified certificate statements
475 id-qcs 1                : id-qcs-pkixQCSyntax-v1
476
477 # CMC content types
478 id-cct 1                : id-cct-crs
479 id-cct 2                : id-cct-PKIData
480 id-cct 3                : id-cct-PKIResponse
481
482 # access descriptors for authority info access extension
483 !Cname ad-OCSP
484 id-ad 1                 : OCSP                  : OCSP
485 !Cname ad-ca-issuers
486 id-ad 2                 : caIssuers             : CA Issuers
487 !Cname ad-timeStamping
488 id-ad 3                 : ad_timestamping       : AD Time Stamping
489 !Cname ad-dvcs
490 id-ad 4                 : AD_DVCS               : ad dvcs
491
492
493 !Alias id-pkix-OCSP ad-OCSP
494 !module id-pkix-OCSP
495 !Cname basic
496 id-pkix-OCSP 1          : basicOCSPResponse     : Basic OCSP Response
497 id-pkix-OCSP 2          : Nonce                 : OCSP Nonce
498 id-pkix-OCSP 3          : CrlID                 : OCSP CRL ID
499 id-pkix-OCSP 4          : acceptableResponses   : Acceptable OCSP Responses
500 id-pkix-OCSP 5          : noCheck               : OCSP No Check
501 id-pkix-OCSP 6          : archiveCutoff         : OCSP Archive Cutoff
502 id-pkix-OCSP 7          : serviceLocator        : OCSP Service Locator
503 id-pkix-OCSP 8          : extendedStatus        : Extended OCSP Status
504 id-pkix-OCSP 9          : valid
505 id-pkix-OCSP 10         : path
506 id-pkix-OCSP 11         : trustRoot             : Trust Root
507 !global
508
509 1 3 14 3 2              : algorithm             : algorithm
510 algorithm 3             : RSA-NP-MD5            : md5WithRSA
511 algorithm 6             : DES-ECB               : des-ecb
512 algorithm 7             : DES-CBC               : des-cbc
513 !Cname des-ofb64
514 algorithm 8             : DES-OFB               : des-ofb
515 !Cname des-cfb64
516 algorithm 9             : DES-CFB               : des-cfb
517 algorithm 11            : rsaSignature
518 !Cname dsa-2
519 algorithm 12            : DSA-old               : dsaEncryption-old
520 algorithm 13            : DSA-SHA               : dsaWithSHA
521 algorithm 15            : RSA-SHA               : shaWithRSAEncryption
522 !Cname des-ede-ecb
523 algorithm 17            : DES-EDE               : des-ede
524 !Cname des-ede3-ecb
525                         : DES-EDE3              : des-ede3
526                         : DES-EDE-CBC           : des-ede-cbc
527 !Cname des-ede-cfb64
528                         : DES-EDE-CFB           : des-ede-cfb
529 !Cname des-ede3-cfb64
530                         : DES-EDE3-CFB          : des-ede3-cfb
531 !Cname des-ede-ofb64
532                         : DES-EDE-OFB           : des-ede-ofb
533 !Cname des-ede3-ofb64
534                         : DES-EDE3-OFB          : des-ede3-ofb
535                         : DESX-CBC              : desx-cbc
536 algorithm 18            : SHA                   : sha
537 algorithm 26            : SHA1                  : sha1
538 !Cname dsaWithSHA1-2
539 algorithm 27            : DSA-SHA1-old          : dsaWithSHA1-old
540 algorithm 29            : RSA-SHA1-2            : sha1WithRSA
541
542 1 3 36 3 2 1            : RIPEMD160             : ripemd160
543 1 3 36 3 3 1 2          : RSA-RIPEMD160         : ripemd160WithRSA
544
545 !Cname sxnet
546 1 3 101 1 4 1           : SXNetID               : Strong Extranet ID
547
548 2 5                     : X500                  : directory services (X.500)
549
550 X500 4                  : X509
551 X509 3                  : CN                    : commonName
552 X509 4                  : S                     : surname
553 X509 5                  : SN                    : serialNumber
554 X509 6                  : C                     : countryName
555 X509 7                  : L                     : localityName
556 X509 8                  : ST                    : stateOrProvinceName
557 X509 10                 : O                     : organizationName
558 X509 11                 : OU                    : organizationalUnitName
559 X509 12                 : T                     : title
560 X509 13                 : D                     : description
561 X509 41                 : name                  : name
562 X509 42                 : G                     : givenName
563 X509 43                 : I                     : initials
564 X509 45                 :                       : uniqueIdentifier
565 X509 46                 : dnQualifier           : dnQualifier
566 X509 72                 : role                  : role
567
568 X500 8                  : X500algorithms        : directory services - algorithms
569 X500algorithms 1 1      : RSA                   : rsa
570 X500algorithms 3 100    : RSA-MDC2              : mdc2WithRSA
571 X500algorithms 3 101    : MDC2                  : mdc2
572
573 X500 29                 : id-ce
574 !Cname subject-key-identifier
575 id-ce 14                : subjectKeyIdentifier  : X509v3 Subject Key Identifier
576 !Cname key-usage
577 id-ce 15                : keyUsage              : X509v3 Key Usage
578 !Cname private-key-usage-period
579 id-ce 16                : privateKeyUsagePeriod : X509v3 Private Key Usage Period
580 !Cname subject-alt-name
581 id-ce 17                : subjectAltName        : X509v3 Subject Alternative Name
582 !Cname issuer-alt-name
583 id-ce 18                : issuerAltName         : X509v3 Issuer Alternative Name
584 !Cname basic-constraints
585 id-ce 19                : basicConstraints      : X509v3 Basic Constraints
586 !Cname crl-number
587 id-ce 20                : crlNumber             : X509v3 CRL Number
588 !Cname crl-reason
589 id-ce 21                : CRLReason             : X509v3 CRL Reason Code
590 !Cname invalidity-date
591 id-ce 24                : invalidityDate        : Invalidity Date
592 !Cname delta-crl
593 id-ce 27                : deltaCRL              : X509v3 Delta CRL Indicator
594 !Cname crl-distribution-points
595 id-ce 31                : crlDistributionPoints : X509v3 CRL Distribution Points
596 !Cname certificate-policies
597 id-ce 32                : certificatePolicies   : X509v3 Certificate Policies
598 !Cname authority-key-identifier
599 id-ce 35                : authorityKeyIdentifier : X509v3 Authority Key Identifier
600 !Cname policy-constraints
601 id-ce 36                : policyConstraints     : X509v3 Policy Constraints
602 !Cname ext-key-usage
603 id-ce 37                : extendedKeyUsage      : X509v3 Extended Key Usage
604 !Cname target-information
605 id-ce 55                : targetInformation     : X509v3 AC Targeting
606 !Cname no-rev-avail
607 id-ce 56                : noRevAvail            : X509v3 No Revocation Available
608
609 !Cname netscape
610 2 16 840 1 113730       : Netscape              : Netscape Communications Corp.
611 !Cname netscape-cert-extension
612 netscape 1              : nsCertExt             : Netscape Certificate Extension
613 !Cname netscape-data-type
614 netscape 2              : nsDataType            : Netscape Data Type
615 !Cname netscape-cert-type
616 netscape-cert-extension 1 : nsCertType          : Netscape Cert Type
617 !Cname netscape-base-url
618 netscape-cert-extension 2 : nsBaseUrl           : Netscape Base Url
619 !Cname netscape-revocation-url
620 netscape-cert-extension 3 : nsRevocationUrl     : Netscape Revocation Url
621 !Cname netscape-ca-revocation-url
622 netscape-cert-extension 4 : nsCaRevocationUrl   : Netscape CA Revocation Url
623 !Cname netscape-renewal-url
624 netscape-cert-extension 7 : nsRenewalUrl        : Netscape Renewal Url
625 !Cname netscape-ca-policy-url
626 netscape-cert-extension 8 : nsCaPolicyUrl       : Netscape CA Policy Url
627 !Cname netscape-ssl-server-name
628 netscape-cert-extension 12 : nsSslServerName    : Netscape SSL Server Name
629 !Cname netscape-comment
630 netscape-cert-extension 13 : nsComment          : Netscape Comment
631 !Cname netscape-cert-sequence
632 netscape-data-type 5    : nsCertSequence        : Netscape Certificate Sequence
633 !Cname ns-sgc
634 netscape 4 1            : nsSGC                 : Netscape Server Gated Crypto
635
636 # iso(1)
637 iso 3                   : ORG                   : org
638 org 6                   : DOD                   : dod
639 dod 1                   : IANA                  : iana
640 !Alias internet iana
641
642 internet 1              : directory             : Directory
643 internet 2              : mgmt                  : Management
644 internet 3              : experimental          : Experimental
645 internet 4              : private               : Private
646 internet 5              : security              : Security
647 internet 6              : snmpv2                : SNMPv2
648 internet 7              : mail                  : Mail
649
650 private 1               : enterprises           : Enterprises
651
652 # RFC 2247
653 enterprises 1466 344    : dcobject              : dcObject
654
655 # What the hell are these OIDs, really?
656 !Cname rle-compression
657 1 1 1 1 666 1           : RLE                   : run length compression
658 !Cname zlib-compression
659 1 1 1 1 666 2           : ZLIB                  : zlib compression
660
661 # AES aka Rijndael
662
663 !Alias csor 2 16 840 1 101 3
664 !Alias nistAlgorithms csor 4
665 !Alias aes nistAlgorithms 1
666
667 aes 1                   : AES-128-ECB           : aes-128-ecb
668 aes 2                   : AES-128-CBC           : aes-128-cbc
669 !Cname aes-128-ofb128
670 aes 3                   : AES-128-OFB           : aes-128-ofb
671 !Cname aes-128-cfb128
672 aes 4                   : AES-128-CFB           : aes-128-cfb
673
674 aes 21                  : AES-192-ECB           : aes-192-ecb
675 aes 22                  : AES-192-CBC           : aes-192-cbc
676 !Cname aes-192-ofb128
677 aes 23                  : AES-192-OFB           : aes-192-ofb
678 !Cname aes-192-cfb128
679 aes 24                  : AES-192-CFB           : aes-192-cfb
680
681 aes 41                  : AES-256-ECB           : aes-256-ecb
682 aes 42                  : AES-256-CBC           : aes-256-cbc
683 !Cname aes-256-ofb128
684 aes 43                  : AES-256-OFB           : aes-256-ofb
685 !Cname aes-256-cfb128
686 aes 44                  : AES-256-CFB           : aes-256-cfb
687
688 # Hold instruction CRL entry extension
689 !Cname hold-instruction-code
690 id-ce 23                : holdInstructionCode   : Hold Instruction Code
691 !Alias holdInstruction  X9-57 2
692 !Cname hold-instruction-none
693 holdInstruction 1       : holdInstructionNone   : Hold Instruction None
694 !Cname hold-instruction-call-issuer
695 holdInstruction 2       : holdInstructionCallIssuer : Hold Instruction Call Issuer
696 !Cname hold-instruction-reject
697 holdInstruction 3       : holdInstructionReject : Hold Instruction Reject
698
699 # OID's from CCITT.  Most of this is defined in RFC 1274.  A couple of
700 # them are also mentioned in RFC 2247
701 ccitt 9                 : data
702 data 2342               : pss
703 pss 19200300            : ucl
704 ucl 100                 : pilot
705 pilot 1                 :                       : pilotAttributeType
706 pilot 3                 :                       : pilotAttributeSyntax
707 pilot 4                 :                       : pilotObjectClass
708 pilot 10                :                       : pilotGroups
709 pilotAttributeSyntax 4  :                       : iA5StringSyntax
710 pilotAttributeSyntax 5  :                       : caseIgnoreIA5StringSyntax
711 pilotObjectClass 3      :                       : pilotObject
712 pilotObjectClass 4      :                       : pilotPerson
713 pilotObjectClass 5      : account
714 pilotObjectClass 6      : document
715 pilotObjectClass 7      : room
716 pilotObjectClass 9      :                       : documentSeries
717 pilotObjectClass 13     : domain                : Domain
718 pilotObjectClass 14     :                       : rFC822localPart
719 pilotObjectClass 15     :                       : dNSDomain
720 pilotObjectClass 17     :                       : domainRelatedObject
721 pilotObjectClass 18     :                       : friendlyCountry
722 pilotObjectClass 19     :                       : simpleSecurityObject
723 pilotObjectClass 20     :                       : pilotOrganization
724 pilotObjectClass 21     :                       : pilotDSA
725 pilotObjectClass 22     :                       : qualityLabelledData
726 pilotAttributeType 1    : UID                   : userId
727 pilotAttributeType 2    :                       : textEncodedORAddress
728 pilotAttributeType 3    :                       : rfc822Mailbox
729 pilotAttributeType 4    : info
730 pilotAttributeType 5    :                       : favouriteDrink
731 pilotAttributeType 6    :                       : roomNumber
732 pilotAttributeType 7    : photo
733 pilotAttributeType 8    :                       : userClass
734 pilotAttributeType 9    : host
735 pilotAttributeType 10   : manager
736 pilotAttributeType 11   :                       : documentIdentifier
737 pilotAttributeType 12   :                       : documentTitle
738 pilotAttributeType 13   :                       : documentVersion
739 pilotAttributeType 14   :                       : documentAuthor
740 pilotAttributeType 15   :                       : documentLocation
741 pilotAttributeType 20   :                       : homeTelephoneNumber
742 pilotAttributeType 21   : secretary
743 pilotAttributeType 22   :                       : otherMailbox
744 pilotAttributeType 23   :                       : lastModifiedTime
745 pilotAttributeType 24   :                       : lastModifiedBy
746 pilotAttributeType 25   : DC                    : domainComponent
747 pilotAttributeType 26   :                       : aRecord
748 pilotAttributeType 27   :                       : pilotAttributeType27
749 pilotAttributeType 28   :                       : mXRecord
750 pilotAttributeType 29   :                       : nSRecord
751 pilotAttributeType 30   :                       : sOARecord
752 pilotAttributeType 31   :                       : cNAMERecord
753 pilotAttributeType 37   :                       : associatedDomain
754 pilotAttributeType 38   :                       : associatedName
755 pilotAttributeType 39   :                       : homePostalAddress
756 pilotAttributeType 40   :                       : personalTitle
757 pilotAttributeType 41   :                       : mobileTelephoneNumber
758 pilotAttributeType 42   :                       : pagerTelephoneNumber
759 pilotAttributeType 43   :                       : friendlyCountryName
760 # The following clashes with 2.5.4.45, so commented away
761 #pilotAttributeType 44  : uid                   : uniqueIdentifier
762 pilotAttributeType 45   :                       : organizationalStatus
763 pilotAttributeType 46   :                       : janetMailbox
764 pilotAttributeType 47   :                       : mailPreferenceOption
765 pilotAttributeType 48   :                       : buildingName
766 pilotAttributeType 49   :                       : dSAQuality
767 pilotAttributeType 50   :                       : singleLevelQuality
768 pilotAttributeType 51   :                       : subtreeMinimumQuality
769 pilotAttributeType 52   :                       : subtreeMaximumQuality
770 pilotAttributeType 53   :                       : personalSignature
771 pilotAttributeType 54   :                       : dITRedirect
772 pilotAttributeType 55   : audio
773 pilotAttributeType 56   :                       : documentPublisher