摘要

  • RFC 3739 为自然人证书提供了表达“合格”用途、身份属性和证书策略的 X.509 约定，但并未规定各地法律中的合格条件。
  • 签名可以证明发行者签过这些字节，却不能单独证明身份属性为真、发行者履行了政策，或接收者必须认可其法律效力。

字段格式不是法律结论

检查者看到一个格式正确、签名有效的证书，里面还写着“合格”。这似乎像一个完整答案：身份已经核验，流程符合要求，证书可用于重要行为。但签名验证实际回答的问题很窄——这些内容是否由相应私钥签署，签后有没有改变。它不会告诉检查者适用哪一套法律、主体是否符合该法律的条件，也不会裁定该证书能产生什么后果。

RFC 3739 于 2004 年 3 月发布，更新了 RFC 3039 的 Qualified Certificates Profile，并以 RFC 3280 的 Internet X.509 证书配置为基础。它面向自然人身份类证书。文档描述了在特定法律框架内可被视为“合格”的证书约定，同时明确写明：RFC 本身不定义其法律要求。它的目标是让证书配置能够适配不同地方规则，而不是把一套统一法律塞进 ASN.1。

这条边界构成了它的历史意义。标准可以统一字段位置、扩展结构和编码约束，却不能因为给一项声明安排了一个 OID，再将它签入证书，就把声明变成事实或法律裁决。

证书可以写入发行者的主张

RFC 3739 给认证机构留下了表达发行目的的接口。证书策略扩展可以放入策略标识符；可选的 Qualified Certificate Statements 扩展则能以对象标识符标记具体声明，并附加限定信息。发行者可以表明证书意在某个法律体系下作为合格证书使用，也可以附上管辖范围内的责任上限等信息。

将声明置于签名保护之下，便于检查和追溯。但签名保护的是内容完整性及其来源，不会替声明提供全部语义。RFC 假定负责任的认证机构会遵守一套与自身责任、实践和程序相称的证书策略。它还提示，依赖方可能需要查看策略本身或 CA 的认证实践声明，才能理解发行者名称等字段的含义。

因此，发行者的声明和接收者的判断仍是两件事。发行者说明为何签发，接收方则判断该机构、该策略、身份材料和用途是否适合眼前的操作。签名不能强迫每一个依赖方接受，也不能使不同法律环境自动给出相同结论。协议只提供可携带的声明框架，不承担接收者的判断职责。

身份属性不能自行证明身份

主题名称可以采用真实姓名，也可以采用化名。主题目录属性扩展可容纳出生日期、出生地、性别、公民身份或居住国家等信息。RFC 特别区分了 countryName：它提供理解其他属性的一般背景，并不必然表示公民身份、居住地或签发地。

即使两个证书中的姓名看起来相同，判断它们是否属于同一自然人，也要知道各自发行者赋予姓名与属性的语义。缺少这种上下文，比较结果可能误导。统一的字段结构可以帮助软件找到数据，却不能证明发行者观察正确、属性真实，或相似名称确指同一个人。

生物特征扩展展示了类似的限制。它可以存放生物特征类型、哈希算法、哈希值以及可选的源数据 URI。RFC 建议采用适合人工核验的数据，并提醒：用于检索身份材料的 URI 本身也可能暴露被核查者。该扩展不得标记为 critical。哈希有助于把后续比较绑定到一份具体数据；它不会单独证明样本如何采集、与主体如何对应，更不裁定比较结果具有什么法律效力。

版本兼容不代表部署迁移

RFC 3739 取代了 RFC 3039，但仍为旧版声明保留识别入口。v1 的 QC statement 标识符可用于识别依 RFC 3039 签发的旧证书；新定义的 v2 标识符表示符合 RFC 3739，而 v1 标识符不得出现在新配置签发的证书中。修订还使配置与 RFC 3280 对齐，支持 domainComponent 和 title 等主题属性，移除了 postalAddress，并放宽部分密钥用途限制以扩大适用范围。

这些变化记录的是设计上的版本衔接，不是成功升级的现场证据。附录中的示例证书用于说明结构，不能证明现实中的签发规模、实现互通或某司法辖区的接受情况。RFC Editor 目前将 RFC 3739 列为 Proposed Standard，并注明其取代 RFC 3039；这只说明发布与标准状态，不等于部署普及率。

规范文本本身也需要维护。2024 年报告、并被“held for document update”的 RFC 3739 Errata 7802 指出：规范性的 1988 ASN.1 模块把 semanticsIdentifier 拼成了 semanticsIndentifier。这一差异值得修正文档，但报告并不证明有实现因此发生故障。它提醒读者：发布文本、勘误维护与运行中的实现，是不同层次的证据。

RFC 3739 的贡献，是为发行者如何承载用途声明、政策引用和自然人属性提供共同语法。它把法律条件、CA 的实际做法、属性真伪和接收者是否应当依赖证书留在语法之外。签名可以让声明可验证，却不能把声明变成自动生效的法律结论。

来源