crypto/objects/objects.txt

   1 1                       : ISO                   : iso
   2 iso 2                   : member-body           : ISO Member Body
   3 member-body 840         : ISO-US                : ISO US Member Body
   4 ISO-US 10040            : X9-57                 : X9.57
   5 X9-57 4                 : X9cm                  : X9.57 CM ?
   6
   7 !Cname dsa
   8 X9cm 1                  : DSA                   : dsaEncryption
   9 X9cm 3                  : DSA-SHA1              : dsaWithSHA1
  10
  11 ISO-US 113533 7 66 10   : CAST5-CBC             : cast5-cbc
  12                         : CAST5-ECB             : cast5-ecb
  13 !Cname cast5-cfb64
  14                         : CAST5-CFB             : cast5-cfb
  15 !Cname cast5-ofb64
  16                         : CAST5-OFB             : cast5-ofb
  17 !Cname pbeWithMD5AndCast5-CBC
  18 ISO-US 113533 7 66 12   :                       : pbeWithMD5AndCast5CBC
  19
  20 ISO-US 113549           : rsadsi                : RSA Data Security, Inc.
  21
  22 rsadsi 1                : pkcs                  : RSA Data Security, Inc. PKCS
  23
  24 pkcs 1                  : pkcs1
  25 pkcs1 1                 :                       : rsaEncryption
  26 pkcs1 2                 : RSA-MD2               : md2WithRSAEncryption
  27 pkcs1 4                 : RSA-MD5               : md5WithRSAEncryption
  28 pkcs1 5                 : RSA-SHA1              : sha1WithRSAEncryption
  29
  30 pkcs 3                  : pkcs3
  31 pkcs3 1                 :                       : dhKeyAgreement
  32
  33 pkcs 5                  : pkcs5
  34 pkcs5 1                 : PBE-MD2-DES           : pbeWithMD2AndDES-CBC
  35 pkcs5 3                 : PBE-MD5-DES           : pbeWithMD5AndDES-CBC
  36 pkcs5 4                 : PBE-MD2-RC2-64        : pbeWithMD2AndRC2-CBC
  37 pkcs5 6                 : PBE-MD5-RC2-64        : pbeWithMD5AndRC2-CBC
  38 pkcs5 10                : PBE-SHA1-DES          : pbeWithSHA1AndDES-CBC
  39 pkcs5 11                : PBE-SHA1-RC2-64       : pbeWithSHA1AndRC2-CBC
  40 !Cname id_pbkdf2
  41 pkcs5 12                :                       : PBKDF2
  42 !Cname pbes2
  43 pkcs5 13                :                       : PBES2
  44 !Cname pbmac1
  45 pkcs5 14                :                       : PBMAC1
  46
  47 pkcs 7                  : pkcs7
  48 pkcs7 1                 :                       : pkcs7-data
  49 !Cname pkcs7-signed
  50 pkcs7 2                 :                       : pkcs7-signedData
  51 !Cname pkcs7-enveloped
  52 pkcs7 3                 :                       : pkcs7-envelopedData
  53 !Cname pkcs7-signedAndEnveloped
  54 pkcs7 4                 :                       : pkcs7-signedAndEnvelopedData
  55 !Cname pkcs7-digest
  56 pkcs7 5                 :                       : pkcs7-digestData
  57 !Cname pkcs7-encrypted
  58 pkcs7 6                 :                       : pkcs7-encryptedData
  59
  60 pkcs 9                  : pkcs9
  61 !module pkcs9
  62 pkcs9 1                 : Email                 : emailAddress
  63 pkcs9 2                 :                       : unstructuredName
  64 pkcs9 3                 :                       : contentType
  65 pkcs9 4                 :                       : messageDigest
  66 pkcs9 5                 :                       : signingTime
  67 pkcs9 6                 :                       : countersignature
  68 pkcs9 7                 :                       : challengePassword
  69 pkcs9 8                 :                       : unstructuredAddress
  70 !Cname extCertAttributes
  71 pkcs9 9                 :                       : extendedCertificateAttributes
  72 !global
  73
  74 !Cname ext-req
  75 pkcs9 14                : extReq                : Extension Request
  76
  77 !Cname SMIMECapabilities
  78 pkcs9 15                : SMIME-CAPS            : S/MIME Capabilities
  79
  80 # S/MIME
  81 !Cname SMIME
  82 pkcs9 16                : SMIME                 : S/MIME
  83 SMIME 0                 : id-smime-mod
  84 SMIME 1                 : id-smime-ct
  85 SMIME 2                 : id-smime-aa
  86 SMIME 3                 : id-smime-alg
  87 SMIME 4                 : id-smime-cd
  88 SMIME 5                 : id-smime-spq
  89 SMIME 6                 : id-smime-cti
  90
  91 # S/MIME Modules
  92 id-smime-mod 1          : id-smime-mod-cms
  93 id-smime-mod 2          : id-smime-mod-ess
  94 id-smime-mod 3          : id-smime-mod-oid
  95 id-smime-mod 4          : id-smime-mod-msg-v3
  96 id-smime-mod 5          : id-smime-mod-ets-eSignature-88
  97 id-smime-mod 6          : id-smime-mod-ets-eSignature-97
  98 id-smime-mod 7          : id-smime-mod-ets-eSigPolicy-88
  99 id-smime-mod 8          : id-smime-mod-ets-eSigPolicy-97
 100
 101 # S/MIME Content Types
 102 id-smime-ct 1           : id-smime-ct-receipt
 103 id-smime-ct 2           : id-smime-ct-authData
 104 id-smime-ct 3           : id-smime-ct-publishCert
 105 id-smime-ct 4           : id-smime-ct-TSTInfo
 106 id-smime-ct 5           : id-smime-ct-TDTInfo
 107 id-smime-ct 6           : id-smime-ct-contentInfo
 108 id-smime-ct 7           : id-smime-ct-DVCSRequestData
 109 id-smime-ct 8           : id-smime-ct-DVCSResponseData
 110
 111 # S/MIME Attributes
 112 id-smime-aa 1           : id-smime-aa-receiptRequest
 113 id-smime-aa 2           : id-smime-aa-securityLabel
 114 id-smime-aa 3           : id-smime-aa-mlExpandHistory
 115 id-smime-aa 4           : id-smime-aa-contentHint
 116 id-smime-aa 5           : id-smime-aa-msgSigDigest
 117 # obsolete
 118 id-smime-aa 6           : id-smime-aa-encapContentType
 119 id-smime-aa 7           : id-smime-aa-contentIdentifier
 120 # obsolete
 121 id-smime-aa 8           : id-smime-aa-macValue
 122 id-smime-aa 9           : id-smime-aa-equivalentLabels
 123 id-smime-aa 10          : id-smime-aa-contentReference
 124 id-smime-aa 11          : id-smime-aa-encrypKeyPref
 125 id-smime-aa 12          : id-smime-aa-signingCertificate
 126 id-smime-aa 13          : id-smime-aa-smimeEncryptCerts
 127 id-smime-aa 14          : id-smime-aa-timeStampToken
 128 id-smime-aa 15          : id-smime-aa-ets-sigPolicyId
 129 id-smime-aa 16          : id-smime-aa-ets-commitmentType
 130 id-smime-aa 17          : id-smime-aa-ets-signerLocation
 131 id-smime-aa 18          : id-smime-aa-ets-signerAttr
 132 id-smime-aa 19          : id-smime-aa-ets-otherSigCert
 133 id-smime-aa 20          : id-smime-aa-ets-contentTimestamp
 134 id-smime-aa 21          : id-smime-aa-ets-CertificateRefs
 135 id-smime-aa 22          : id-smime-aa-ets-RevocationRefs
 136 id-smime-aa 23          : id-smime-aa-ets-certValues
 137 id-smime-aa 24          : id-smime-aa-ets-revocationValues
 138 id-smime-aa 25          : id-smime-aa-ets-escTimeStamp
 139 id-smime-aa 26          : id-smime-aa-ets-certCRLTimestamp
 140 id-smime-aa 27          : id-smime-aa-ets-archiveTimeStamp
 141 id-smime-aa 28          : id-smime-aa-signatureType
 142 id-smime-aa 29          : id-smime-aa-dvcs-dvc
 143
 144 # S/MIME Algorithm Identifiers
 145 # obsolete
 146 id-smime-alg 1          : id-smime-alg-ESDHwith3DES
 147 # obsolete
 148 id-smime-alg 2          : id-smime-alg-ESDHwithRC2
 149 # obsolete
 150 id-smime-alg 3          : id-smime-alg-3DESwrap
 151 # obsolete
 152 id-smime-alg 4          : id-smime-alg-RC2wrap
 153 id-smime-alg 5          : id-smime-alg-ESDH
 154 id-smime-alg 6          : id-smime-alg-CMS3DESwrap
 155 id-smime-alg 7          : id-smime-alg-CMSRC2wrap
 156
 157 # S/MIME Certificate Distribution
 158 id-smime-cd 1           : id-smime-cd-ldap
 159
 160 # S/MIME Signature Policy Qualifier
 161 id-smime-spq 1          : id-smime-spq-ets-sqt-uri
 162 id-smime-spq 2          : id-smime-spq-ets-sqt-unotice
 163
 164 # S/MIME Commitment Type Identifier
 165 id-smime-cti 1          : id-smime-cti-ets-proofOfOrigin
 166 id-smime-cti 2          : id-smime-cti-ets-proofOfReceipt
 167 id-smime-cti 3          : id-smime-cti-ets-proofOfDelivery
 168 id-smime-cti 4          : id-smime-cti-ets-proofOfSender
 169 id-smime-cti 5          : id-smime-cti-ets-proofOfApproval
 170 id-smime-cti 6          : id-smime-cti-ets-proofOfCreation
 171
 172 pkcs9 20                :                       : friendlyName
 173 pkcs9 21                :                       : localKeyID
 174 !Alias certTypes pkcs9 22
 175 certTypes 1             :                       : x509Certificate
 176 certTypes 2             :                       : sdsiCertificate
 177 !Alias crlTypes pkcs9 23
 178 crlTypes 1              :                       : x509Crl
 179
 180 !Alias pkcs12 pkcs 12
 181 !Alias pkcs12-pbeids pkcs12 1
 182
 183 !Cname pbe-WithSHA1And128BitRC4
 184 pkcs12-pbeids 1         : PBE-SHA1-RC4-128      : pbeWithSHA1And128BitRC4
 185 !Cname pbe-WithSHA1And40BitRC4
 186 pkcs12-pbeids 2         : PBE-SHA1-RC4-40       : pbeWithSHA1And40BitRC4
 187 !Cname pbe-WithSHA1And3_Key_TripleDES-CBC
 188 pkcs12-pbeids 3         : PBE-SHA1-3DES         : pbeWithSHA1And3-KeyTripleDES-CBC
 189 !Cname pbe-WithSHA1And2_Key_TripleDES-CBC
 190 pkcs12-pbeids 4         : PBE-SHA1-2DES         : pbeWithSHA1And2-KeyTripleDES-CBC
 191 !Cname pbe-WithSHA1And128BitRC2-CBC
 192 pkcs12-pbeids 5         : PBE-SHA1-RC2-128      : pbeWithSHA1And128BitRC2-CBC
 193 !Cname pbe-WithSHA1And40BitRC2-CBC
 194 pkcs12-pbeids 6         : PBE-SHA1-RC2-40       : pbeWithSHA1And40BitRC2-CBC
 195
 196 !Alias pkcs12-Version1 pkcs12 10
 197 !Alias pkcs12-BagIds pkcs12-Version1 1
 198 pkcs12-BagIds 1         :                       : keyBag
 199 pkcs12-BagIds 2         :                       : pkcs8ShroudedKeyBag
 200 pkcs12-BagIds 3         :                       : certBag
 201 pkcs12-BagIds 4         :                       : crlBag
 202 pkcs12-BagIds 5         :                       : secretBag
 203 pkcs12-BagIds 6         :                       : safeContentsBag
 204
 205 rsadsi 2 2              : MD2                   : md2
 206 rsadsi 2 4              : MD4                   : md4
 207 rsadsi 2 5              : MD5                   : md5
 208                         : MD5-SHA1              : md5-sha1
 209 rsadsi 2 7              :                       : hmacWithSHA1
 210 rsadsi 3 2              : RC2-CBC               : rc2-cbc
 211                         : RC2-ECB               : rc2-ecb
 212 !Cname rc2-cfb64
 213                         : RC2-CFB               : rc2-cfb
 214 !Cname rc2-ofb64
 215                         : RC2-OFB               : rc2-ofb
 216                         : RC2-40-CBC            : rc2-40-cbc
 217                         : RC2-64-CBC            : rc2-64-cbc
 218 rsadsi 3 4              : RC4                   : rc4
 219                         : RC4-40                : rc4-40
 220 rsadsi 3 7              : DES-EDE3-CBC          : des-ede3-cbc
 221 rsadsi 3 8              : RC5-CBC               : rc5-cbc
 222                         : RC5-ECB               : rc5-ecb
 223 !Cname rc5-cfb64
 224                         : RC5-CFB               : rc5-cfb
 225 !Cname rc5-ofb64
 226                         : RC5-OFB               : rc5-ofb
 227
 228 !Cname ms-ext-req
 229 1 3 6 1 4 1 311 2 1 14  : msExtReq              : Microsoft Extension Request
 230 !Cname ms-code-ind
 231 1 3 6 1 4 1 311 2 1 21  : msCodeInd             : Microsoft Individual Code Signing
 232 !Cname ms-code-com
 233 1 3 6 1 4 1 311 2 1 22  : msCodeCom             : Microsoft Commercial Code Signing
 234 !Cname ms-ctl-sign
 235 1 3 6 1 4 1 311 10 3 1  : msCTLSign             : Microsoft Trust List Signing
 236 !Cname ms-sgc
 237 1 3 6 1 4 1 311 10 3 3  : msSGC                 : Microsoft Server Gated Crypto
 238 !Cname ms-efs
 239 1 3 6 1 4 1 311 10 3 4  : msEFS                 : Microsoft Encrypted File System
 240
 241 1 3 6 1 4 1 188 7 1 1 2 : IDEA-CBC              : idea-cbc
 242                         : IDEA-ECB              : idea-ecb
 243 !Cname idea-cfb64
 244                         : IDEA-CFB              : idea-cfb
 245 !Cname idea-ofb64
 246                         : IDEA-OFB              : idea-ofb
 247
 248 1 3 6 1 4 1 3029 1 2    : BF-CBC                : bf-cbc
 249                         : BF-ECB                : bf-ecb
 250 !Cname bf-cfb64
 251                         : BF-CFB                : bf-cfb
 252 !Cname bf-ofb64
 253                         : BF-OFB                : bf-ofb
 254
 255 !Cname id-pkix
 256 1 3 6 1 5 5 7           : PKIX
 257
 258 # PKIX Arcs
 259 id-pkix 0               : id-pkix-mod
 260 id-pkix 1               : id-pe
 261 id-pkix 2               : id-qt
 262 id-pkix 3               : id-kp
 263 id-pkix 4               : id-it
 264 id-pkix 5               : id-pkip
 265 id-pkix 6               : id-alg
 266 id-pkix 7               : id-cmc
 267 id-pkix 8               : id-on
 268 id-pkix 9               : id-pda
 269 id-pkix 10              : id-aca
 270 id-pkix 11              : id-qcs
 271 id-pkix 12              : id-cct
 272 id-pkix 48              : id-ad
 273
 274 # PKIX Modules
 275 id-pkix-mod 1           : id-pkix1-explicit-88
 276 id-pkix-mod 2           : id-pkix1-implicit-88
 277 id-pkix-mod 3           : id-pkix1-explicit-93
 278 id-pkix-mod 4           : id-pkix1-implicit-93
 279 id-pkix-mod 5           : id-mod-crmf
 280 id-pkix-mod 6           : id-mod-cmc
 281 id-pkix-mod 7           : id-mod-kea-profile-88
 282 id-pkix-mod 8           : id-mod-kea-profile-93
 283 id-pkix-mod 9           : id-mod-cmp
 284 id-pkix-mod 10          : id-mod-qualified-cert-88
 285 id-pkix-mod 11          : id-mod-qualified-cert-93
 286 id-pkix-mod 12          : id-mod-attribute-cert
 287 id-pkix-mod 13          : id-mod-timestamp-protocol
 288 id-pkix-mod 14          : id-mod-ocsp
 289 id-pkix-mod 15          : id-mod-dvcs
 290 id-pkix-mod 16          : id-mod-cmp2000
 291
 292 # PKIX Private Extensions
 293 !Cname info-access
 294 id-pe 1                 : authorityInfoAccess   : Authority Information Access
 295 id-pe 2                 : biometricInfo         : Biometric Info
 296 id-pe 3                 : qcStatements
 297 id-pe 4                 : ac-auditEntity
 298 id-pe 5                 : ac-targeting
 299 id-pe 6                 : aaControls
 300 id-pe 7                 : sbqp-ipAddrBlock
 301 id-pe 8                 : sbqp-autonomousSysNum
 302 id-pe 9                 : sbqp-routerIdentifier
 303
 304 # PKIX policyQualifiers for Internet policy qualifiers
 305 id-qt 1                 : id-qt-cps             : Policy Qualifier CPS
 306 id-qt 2                 : id-qt-unotice         : Policy Qualifier User Notice
 307 id-qt 3                 : textNotice
 308
 309 # PKIX key purpose identifiers
 310 !Cname server-auth
 311 id-kp 1                 : serverAuth            : TLS Web Server Authentication
 312 !Cname client-auth
 313 id-kp 2                 : clientAuth            : TLS Web Client Authentication
 314 !Cname code-sign
 315 id-kp 3                 : codeSigning           : Code Signing
 316 !Cname email-protect
 317 id-kp 4                 : emailProtection       : E-mail Protection
 318 id-kp 5                 : ipsecEndSystem        : IPSec End System
 319 id-kp 6                 : ipsecTunnel           : IPSec Tunnel
 320 id-kp 7                 : ipsecUser             : IPSec User
 321 !Cname time-stamp
 322 id-kp 8                 : timeStamping          : Time Stamping
 323 #??? According to PKIX, id-kp 9 is temporalDataAuthority
 324 #??? I've no idea where OCSP-sign comes from -- Richard Levitte
 325 !Cname OCSP-sign
 326 id-kp 9                 : OCSPSigning           : OCSP Signing
 327 id-kp 10                : DVCS                  : dvcs
 328
 329 # CMP information types
 330 id-it 1                 : id-it-caProtEncCert
 331 id-it 2                 : id-it-signKeyPairTypes
 332 id-it 3                 : id-it-encKeyPairTypes
 333 id-it 4                 : id-it-preferredSymmAlg
 334 id-it 5                 : id-it-caKeyUpdateInfo
 335 id-it 6                 : id-it-currentCRL
 336 id-it 7                 : id-it-unsupportedOIDs
 337 # obsolete
 338 id-it 8                 : id-it-subscriptionRequest
 339 # obsolete
 340 id-it 9                 : id-it-subscriptionResponse
 341 id-it 10                : id-it-keyPairParamReq
 342 id-it 11                : id-it-keyPairParamRep
 343 id-it 12                : id-it-revPassphrase
 344 id-it 13                : id-it-implicitConfirm
 345 id-it 14                : id-it-confirmWaitTime
 346 id-it 15                : id-it-origPKIMessage
 347
 348 # CRMF registration
 349 id-pkip 1               : id-regCtrl
 350 id-pkip 2               : id-regInfo
 351
 352 # CRMF registration controls
 353 id-regCtrl 1            : id-regCtrl-regToken
 354 id-regCtrl 2            : id-regCtrl-authenticator
 355 id-regCtrl 3            : id-regCtrl-pkiPublicationInfo
 356 id-regCtrl 4            : id-regCtrl-pkiArchiveOptions
 357 id-regCtrl 5            : id-regCtrl-oldCertID
 358 id-regCtrl 6            : id-regCtrl-protocolEncrKey
 359
 360 # CRMF registration information
 361 id-regInfo 1            : id-regInfo-utf8Pairs
 362 id-regInfo 2            : id-regInfo-certReq
 363
 364 # algorithms
 365 id-alg 1                : id-alg-des40
 366 id-alg 2                : id-alg-noSignature
 367 id-alg 3                : id-alg-dh-sig-hmac-sha1
 368 id-alg 4                : id-alg-dh-pop
 369
 370 # CMC controls
 371 id-cmc 1                : id-cmc-statusInfo
 372 id-cmc 2                : id-cmc-identification
 373 id-cmc 3                : id-cmc-identityProof
 374 id-cmc 4                : id-cmc-dataReturn
 375 id-cmc 5                : id-cmc-transactionId
 376 id-cmc 6                : id-cmc-senderNonce
 377 id-cmc 7                : id-cmc-recipientNonce
 378 id-cmc 8                : id-cmc-addExtensions
 379 id-cmc 9                : id-cmc-encryptedPOP
 380 id-cmc 10               : id-cmc-decryptedPOP
 381 id-cmc 11               : id-cmc-lraPOPWitness
 382 id-cmc 15               : id-cmc-getCert
 383 id-cmc 16               : id-cmc-getCRL
 384 id-cmc 17               : id-cmc-revokeRequest
 385 id-cmc 18               : id-cmc-regInfo
 386 id-cmc 19               : id-cmc-responseInfo
 387 id-cmc 21               : id-cmc-queryPending
 388 id-cmc 22               : id-cmc-popLinkRandom
 389 id-cmc 23               : id-cmc-popLinkWitness
 390 id-cmc 24               : id-cmc-confirmCertAcceptance
 391
 392 # other names
 393 id-on 1                 : id-on-personalData
 394
 395 # personal data attributes
 396 id-pda 1                : id-pda-dateOfBirth
 397 id-pda 2                : id-pda-placeOfBirth
 398 id-pda 3                : id-pda-pseudonym
 399 id-pda 4                : id-pda-gender
 400 id-pda 5                : id-pda-countryOfCitizenship
 401 id-pda 6                : id-pda-countryOfResidence
 402
 403 # attribute certificate attributes
 404 id-aca 1                : id-aca-authenticationInfo
 405 id-aca 2                : id-aca-accessIdentity
 406 id-aca 3                : id-aca-chargingIdentity
 407 id-aca 4                : id-aca-group
 408 id-aca 5                : id-aca-role
 409
 410 # qualified certificate statements
 411 id-qcs 1                : id-qcs-pkixQCSyntax-v1
 412
 413 # CMC content types
 414 id-cct 1                : id-cct-crs
 415 id-cct 2                : id-cct-PKIData
 416 id-cct 3                : id-cct-PKIResponse
 417
 418 # access descriptors for authority info access extension
 419 !Cname ad-OCSP
 420 id-ad 1                 : OCSP                  : OCSP
 421 !Cname ad-ca-issuers
 422 id-ad 2                 : caIssuers             : CA Issuers
 423 !Cname ad-timeStamping
 424 id-ad 3                 : timestamping          : Time Stamping
 425 !Cname ad-dvcs
 426 id-ad 4                 : DVCS                  : dvcs
 427
 428
 429 !Alias id-pkix-OCSP ad-OCSP
 430 !module id-pkix-OCSP
 431 !Cname basic
 432 id-pkix-OCSP 1          : basicOCSPResponse     : Basic OCSP Response
 433 id-pkix-OCSP 2          : Nonce                 : OCSP Nonce
 434 id-pkix-OCSP 3          : CrlID                 : OCSP CRL ID
 435 id-pkix-OCSP 4          : acceptableResponses   : Acceptable OCSP Responses
 436 id-pkix-OCSP 5          : noCheck
 437 id-pkix-OCSP 6          : archiveCutoff         : OCSP Archive Cutoff
 438 id-pkix-OCSP 7          : serviceLocator        : OCSP Service Locator
 439 id-pkix-OCSP 8          : extendedStatus        : Extended OCSP Status
 440 id-pkix-OCSP 9          : valid
 441 id-pkix-OCSP 10         : path
 442 id-pkix-OCSP 11         : trustRoot             : Trust Root
 443 !global
 444
 445 1 3 14 3 2              : algorithm             : algorithm
 446 algorithm 3             : RSA-NP-MD5            : md5WithRSA
 447 algorithm 6             : DES-ECB               : des-ecb
 448 algorithm 7             : DES-CBC               : des-cbc
 449 !Cname des-ofb64
 450 algorithm 8             : DES-OFB               : des-ofb
 451 !Cname des-cfb64
 452 algorithm 9             : DES-CFB               : des-cfb
 453 algorithm 11            : rsaSignature
 454 !Cname dsa-2
 455 algorithm 12            : DSA-old               : dsaEncryption-old
 456 algorithm 13            : DSA-SHA               : dsaWithSHA
 457 algorithm 15            : RSA-SHA               : shaWithRSAEncryption
 458 algorithm 17            : DES-EDE               : des-ede
 459                         : DES-EDE3              : des-ede3
 460                         : DES-EDE-CBC           : des-ede-cbc
 461 !Cname des-ede-cfb64
 462                         : DES-EDE-CFB           : des-ede-cfb
 463 !Cname des-ede3-cfb64
 464                         : DES-EDE3-CFB          : des-ede3-cfb
 465 !Cname des-ede-ofb64
 466                         : DES-EDE-OFB           : des-ede-ofb
 467 !Cname des-ede3-ofb64
 468                         : DES-EDE3-OFB          : des-ede3-ofb
 469                         : DESX-CBC              : desx-cbc
 470 algorithm 18            : SHA                   : sha
 471 algorithm 26            : SHA1                  : sha1
 472 !Cname dsaWithSHA1-2
 473 algorithm 27            : DSA-SHA1-old          : dsaWithSHA1-old
 474 algorithm 29            : RSA-SHA1-2            : sha1WithRSA
 475
 476 1 3 36 3 2 1            : RIPEMD160             : ripemd160
 477 1 3 36 3 3 1 2          : RSA-RIPEMD160         : ripemd160WithRSA
 478
 479 !Cname sxnet
 480 1 3 101 1 4 1           : SXNetID               : Strong Extranet ID
 481
 482 2 5                     : X500                  : directory services (X.500)
 483
 484 X500 4                  : X509
 485 X509 3                  : CN                    : commonName
 486 X509 4                  : S                     : surname
 487 X509 5                  : SN                    : serialNumber
 488 X509 6                  : C                     : countryName
 489 X509 7                  : L                     : localityName
 490 X509 8                  : ST                    : stateOrProvinceName
 491 X509 10                 : O                     : organizationName
 492 X509 11                 : OU                    : organizationalUnitName
 493 X509 12                 : T                     : title
 494 X509 13                 : D                     : description
 495 X509 41                 : name                  : name
 496 X509 42                 : G                     : givenName
 497 X509 43                 : I                     : initials
 498 X509 45                 : UID                   : uniqueIdentifier
 499 X509 46                 : dnQualifier           : dnQualifier
 500
 501 X500 8                  : X500algorithms        : directory services - algorithms
 502 X500algorithms 1 1      : RSA                   : rsa
 503 X500algorithms 3 100    : RSA-MDC2              : mdc2WithRSA
 504 X500algorithms 3 101    : MDC2                  : mdc2
 505
 506 X500 29                 : id-ce
 507 !Cname subject-key-identifier
 508 id-ce 14                : subjectKeyIdentifier  : X509v3 Subject Key Identifier
 509 !Cname key-usage
 510 id-ce 15                : keyUsage              : X509v3 Key Usage
 511 !Cname private-key-usage-period
 512 id-ce 16                : privateKeyUsagePeriod : X509v3 Private Key Usage Period
 513 !Cname subject-alt-name
 514 id-ce 17                : subjectAltName        : X509v3 Subject Alternative Name
 515 !Cname issuer-alt-name
 516 id-ce 18                : issuerAltName         : X509v3 Issuer Alternative Name
 517 !Cname basic-constraints
 518 id-ce 19                : basicConstraints      : X509v3 Basic Constraints
 519 !Cname crl-number
 520 id-ce 20                : crlNumber             : X509v3 CRL Number
 521 !Cname crl-reason
 522 id-ce 21                : CRLReason             : X509v3 CRL Reason Code
 523 !Cname invalidity-date
 524 id-ce 24                : invalidityDate        : Invalidity Date
 525 !Cname delta-crl
 526 id-ce 27                : deltaCRL              : X509v3 Delta CRL Indicator
 527 !Cname crl-distribution-points
 528 id-ce 31                : crlDistributionPoints : X509v3 CRL Distribution Points
 529 !Cname certificate-policies
 530 id-ce 32                : certificatePolicies   : X509v3 Certificate Policies
 531 !Cname authority-key-identifier
 532 id-ce 35                : authorityKeyIdentifier : X509v3 Authority Key Identifier
 533 !Cname ext-key-usage
 534 id-ce 37                : extendedKeyUsage      : X509v3 Extended Key Usage
 535
 536 !Cname netscape
 537 2 16 840 1 113730       : Netscape              : Netscape Communications Corp.
 538 !Cname netscape-cert-extension
 539 netscape 1              : nsCertExt             : Netscape Certificate Extension
 540 !Cname netscape-data-type
 541 netscape 2              : nsDataType            : Netscape Data Type
 542 !Cname netscape-cert-type
 543 netscape-cert-extension 1 : nsCertType          : Netscape Cert Type
 544 !Cname netscape-base-url
 545 netscape-cert-extension 2 : nsBaseUrl           : Netscape Base Url
 546 !Cname netscape-revocation-url
 547 netscape-cert-extension 3 : nsRevocationUrl     : Netscape Revocation Url
 548 !Cname netscape-ca-revocation-url
 549 netscape-cert-extension 4 : nsCaRevocationUrl   : Netscape CA Revocation Url
 550 !Cname netscape-renewal-url
 551 netscape-cert-extension 7 : nsRenewalUrl        : Netscape Renewal Url
 552 !Cname netscape-ca-policy-url
 553 netscape-cert-extension 8 : nsCaPolicyUrl       : Netscape CA Policy Url
 554 !Cname netscape-ssl-server-name
 555 netscape-cert-extension 12 : nsSslServerName    : Netscape SSL Server Name
 556 !Cname netscape-comment
 557 netscape-cert-extension 13 : nsComment          : Netscape Comment
 558 !Cname netscape-cert-sequence
 559 netscape-data-type 5    : nsCertSequence        : Netscape Certificate Sequence
 560 !Cname ns-sgc
 561 netscape 4 1            : nsSGC                 : Netscape Server Gated Crypto
 562
 563 # What the hell are these OIDs, really?
 564 !Cname rle-compression
 565 1 1 1 1 666 1           : RLE                   : run length compression
 566 !Cname zlib-compression
 567 1 1 1 1 666 2           : ZLIB                  : zlib compression