synchronize with engine branch (some changes were done only
[oweals/openssl.git] / crypto / objects / objects.txt
1 1                       : ISO                   : iso
2
3 2                       : JOINT-ISO-CCITT       : joint-iso-ccitt
4
5 iso 2                   : member-body           : ISO Member Body
6
7 joint-iso-ccitt 5 1 5   : selected-attribute-types      : Selected Attribute Types
8
9 selected-attribute-types 55     : clearance
10
11 member-body 840         : ISO-US                : ISO US Member Body
12 ISO-US 10040            : X9-57                 : X9.57
13 X9-57 4                 : X9cm                  : X9.57 CM ?
14
15 !Cname dsa
16 X9cm 1                  : DSA                   : dsaEncryption
17 X9cm 3                  : DSA-SHA1              : dsaWithSHA1
18
19 ISO-US 113533 7 66 10   : CAST5-CBC             : cast5-cbc
20                         : CAST5-ECB             : cast5-ecb
21 !Cname cast5-cfb64
22                         : CAST5-CFB             : cast5-cfb
23 !Cname cast5-ofb64
24                         : CAST5-OFB             : cast5-ofb
25 !Cname pbeWithMD5AndCast5-CBC
26 ISO-US 113533 7 66 12   :                       : pbeWithMD5AndCast5CBC
27
28 ISO-US 113549           : rsadsi                : RSA Data Security, Inc.
29
30 rsadsi 1                : pkcs                  : RSA Data Security, Inc. PKCS
31
32 pkcs 1                  : pkcs1
33 pkcs1 1                 :                       : rsaEncryption
34 pkcs1 2                 : RSA-MD2               : md2WithRSAEncryption
35 pkcs1 3                 : RSA-MD4               : md4WithRSAEncryption
36 pkcs1 4                 : RSA-MD5               : md5WithRSAEncryption
37 pkcs1 5                 : RSA-SHA1              : sha1WithRSAEncryption
38
39 pkcs 3                  : pkcs3
40 pkcs3 1                 :                       : dhKeyAgreement
41
42 pkcs 5                  : pkcs5
43 pkcs5 1                 : PBE-MD2-DES           : pbeWithMD2AndDES-CBC
44 pkcs5 3                 : PBE-MD5-DES           : pbeWithMD5AndDES-CBC
45 pkcs5 4                 : PBE-MD2-RC2-64        : pbeWithMD2AndRC2-CBC
46 pkcs5 6                 : PBE-MD5-RC2-64        : pbeWithMD5AndRC2-CBC
47 pkcs5 10                : PBE-SHA1-DES          : pbeWithSHA1AndDES-CBC
48 pkcs5 11                : PBE-SHA1-RC2-64       : pbeWithSHA1AndRC2-CBC
49 !Cname id_pbkdf2
50 pkcs5 12                :                       : PBKDF2
51 !Cname pbes2
52 pkcs5 13                :                       : PBES2
53 !Cname pbmac1
54 pkcs5 14                :                       : PBMAC1
55
56 pkcs 7                  : pkcs7
57 pkcs7 1                 :                       : pkcs7-data
58 !Cname pkcs7-signed
59 pkcs7 2                 :                       : pkcs7-signedData
60 !Cname pkcs7-enveloped
61 pkcs7 3                 :                       : pkcs7-envelopedData
62 !Cname pkcs7-signedAndEnveloped
63 pkcs7 4                 :                       : pkcs7-signedAndEnvelopedData
64 !Cname pkcs7-digest
65 pkcs7 5                 :                       : pkcs7-digestData
66 !Cname pkcs7-encrypted
67 pkcs7 6                 :                       : pkcs7-encryptedData
68
69 pkcs 9                  : pkcs9
70 !module pkcs9
71 pkcs9 1                 : Email                 : emailAddress
72 pkcs9 2                 :                       : unstructuredName
73 pkcs9 3                 :                       : contentType
74 pkcs9 4                 :                       : messageDigest
75 pkcs9 5                 :                       : signingTime
76 pkcs9 6                 :                       : countersignature
77 pkcs9 7                 :                       : challengePassword
78 pkcs9 8                 :                       : unstructuredAddress
79 !Cname extCertAttributes
80 pkcs9 9                 :                       : extendedCertificateAttributes
81 !global
82
83 !Cname ext-req
84 pkcs9 14                : extReq                : Extension Request
85
86 !Cname SMIMECapabilities
87 pkcs9 15                : SMIME-CAPS            : S/MIME Capabilities
88
89 # S/MIME
90 !Cname SMIME
91 pkcs9 16                : SMIME                 : S/MIME
92 SMIME 0                 : id-smime-mod
93 SMIME 1                 : id-smime-ct
94 SMIME 2                 : id-smime-aa
95 SMIME 3                 : id-smime-alg
96 SMIME 4                 : id-smime-cd
97 SMIME 5                 : id-smime-spq
98 SMIME 6                 : id-smime-cti
99
100 # S/MIME Modules
101 id-smime-mod 1          : id-smime-mod-cms
102 id-smime-mod 2          : id-smime-mod-ess
103 id-smime-mod 3          : id-smime-mod-oid
104 id-smime-mod 4          : id-smime-mod-msg-v3
105 id-smime-mod 5          : id-smime-mod-ets-eSignature-88
106 id-smime-mod 6          : id-smime-mod-ets-eSignature-97
107 id-smime-mod 7          : id-smime-mod-ets-eSigPolicy-88
108 id-smime-mod 8          : id-smime-mod-ets-eSigPolicy-97
109
110 # S/MIME Content Types
111 id-smime-ct 1           : id-smime-ct-receipt
112 id-smime-ct 2           : id-smime-ct-authData
113 id-smime-ct 3           : id-smime-ct-publishCert
114 id-smime-ct 4           : id-smime-ct-TSTInfo
115 id-smime-ct 5           : id-smime-ct-TDTInfo
116 id-smime-ct 6           : id-smime-ct-contentInfo
117 id-smime-ct 7           : id-smime-ct-DVCSRequestData
118 id-smime-ct 8           : id-smime-ct-DVCSResponseData
119
120 # S/MIME Attributes
121 id-smime-aa 1           : id-smime-aa-receiptRequest
122 id-smime-aa 2           : id-smime-aa-securityLabel
123 id-smime-aa 3           : id-smime-aa-mlExpandHistory
124 id-smime-aa 4           : id-smime-aa-contentHint
125 id-smime-aa 5           : id-smime-aa-msgSigDigest
126 # obsolete
127 id-smime-aa 6           : id-smime-aa-encapContentType
128 id-smime-aa 7           : id-smime-aa-contentIdentifier
129 # obsolete
130 id-smime-aa 8           : id-smime-aa-macValue
131 id-smime-aa 9           : id-smime-aa-equivalentLabels
132 id-smime-aa 10          : id-smime-aa-contentReference
133 id-smime-aa 11          : id-smime-aa-encrypKeyPref
134 id-smime-aa 12          : id-smime-aa-signingCertificate
135 id-smime-aa 13          : id-smime-aa-smimeEncryptCerts
136 id-smime-aa 14          : id-smime-aa-timeStampToken
137 id-smime-aa 15          : id-smime-aa-ets-sigPolicyId
138 id-smime-aa 16          : id-smime-aa-ets-commitmentType
139 id-smime-aa 17          : id-smime-aa-ets-signerLocation
140 id-smime-aa 18          : id-smime-aa-ets-signerAttr
141 id-smime-aa 19          : id-smime-aa-ets-otherSigCert
142 id-smime-aa 20          : id-smime-aa-ets-contentTimestamp
143 id-smime-aa 21          : id-smime-aa-ets-CertificateRefs
144 id-smime-aa 22          : id-smime-aa-ets-RevocationRefs
145 id-smime-aa 23          : id-smime-aa-ets-certValues
146 id-smime-aa 24          : id-smime-aa-ets-revocationValues
147 id-smime-aa 25          : id-smime-aa-ets-escTimeStamp
148 id-smime-aa 26          : id-smime-aa-ets-certCRLTimestamp
149 id-smime-aa 27          : id-smime-aa-ets-archiveTimeStamp
150 id-smime-aa 28          : id-smime-aa-signatureType
151 id-smime-aa 29          : id-smime-aa-dvcs-dvc
152
153 # S/MIME Algorithm Identifiers
154 # obsolete
155 id-smime-alg 1          : id-smime-alg-ESDHwith3DES
156 # obsolete
157 id-smime-alg 2          : id-smime-alg-ESDHwithRC2
158 # obsolete
159 id-smime-alg 3          : id-smime-alg-3DESwrap
160 # obsolete
161 id-smime-alg 4          : id-smime-alg-RC2wrap
162 id-smime-alg 5          : id-smime-alg-ESDH
163 id-smime-alg 6          : id-smime-alg-CMS3DESwrap
164 id-smime-alg 7          : id-smime-alg-CMSRC2wrap
165
166 # S/MIME Certificate Distribution
167 id-smime-cd 1           : id-smime-cd-ldap
168
169 # S/MIME Signature Policy Qualifier
170 id-smime-spq 1          : id-smime-spq-ets-sqt-uri
171 id-smime-spq 2          : id-smime-spq-ets-sqt-unotice
172
173 # S/MIME Commitment Type Identifier
174 id-smime-cti 1          : id-smime-cti-ets-proofOfOrigin
175 id-smime-cti 2          : id-smime-cti-ets-proofOfReceipt
176 id-smime-cti 3          : id-smime-cti-ets-proofOfDelivery
177 id-smime-cti 4          : id-smime-cti-ets-proofOfSender
178 id-smime-cti 5          : id-smime-cti-ets-proofOfApproval
179 id-smime-cti 6          : id-smime-cti-ets-proofOfCreation
180
181 pkcs9 20                :                       : friendlyName
182 pkcs9 21                :                       : localKeyID
183 !Alias certTypes pkcs9 22
184 certTypes 1             :                       : x509Certificate
185 certTypes 2             :                       : sdsiCertificate
186 !Alias crlTypes pkcs9 23
187 crlTypes 1              :                       : x509Crl
188
189 !Alias pkcs12 pkcs 12
190 !Alias pkcs12-pbeids pkcs12 1
191
192 !Cname pbe-WithSHA1And128BitRC4
193 pkcs12-pbeids 1         : PBE-SHA1-RC4-128      : pbeWithSHA1And128BitRC4
194 !Cname pbe-WithSHA1And40BitRC4
195 pkcs12-pbeids 2         : PBE-SHA1-RC4-40       : pbeWithSHA1And40BitRC4
196 !Cname pbe-WithSHA1And3_Key_TripleDES-CBC
197 pkcs12-pbeids 3         : PBE-SHA1-3DES         : pbeWithSHA1And3-KeyTripleDES-CBC
198 !Cname pbe-WithSHA1And2_Key_TripleDES-CBC
199 pkcs12-pbeids 4         : PBE-SHA1-2DES         : pbeWithSHA1And2-KeyTripleDES-CBC
200 !Cname pbe-WithSHA1And128BitRC2-CBC
201 pkcs12-pbeids 5         : PBE-SHA1-RC2-128      : pbeWithSHA1And128BitRC2-CBC
202 !Cname pbe-WithSHA1And40BitRC2-CBC
203 pkcs12-pbeids 6         : PBE-SHA1-RC2-40       : pbeWithSHA1And40BitRC2-CBC
204
205 !Alias pkcs12-Version1 pkcs12 10
206 !Alias pkcs12-BagIds pkcs12-Version1 1
207 pkcs12-BagIds 1         :                       : keyBag
208 pkcs12-BagIds 2         :                       : pkcs8ShroudedKeyBag
209 pkcs12-BagIds 3         :                       : certBag
210 pkcs12-BagIds 4         :                       : crlBag
211 pkcs12-BagIds 5         :                       : secretBag
212 pkcs12-BagIds 6         :                       : safeContentsBag
213
214 rsadsi 2 2              : MD2                   : md2
215 rsadsi 2 4              : MD4                   : md4
216 rsadsi 2 5              : MD5                   : md5
217                         : MD5-SHA1              : md5-sha1
218 rsadsi 2 7              :                       : hmacWithSHA1
219 rsadsi 3 2              : RC2-CBC               : rc2-cbc
220                         : RC2-ECB               : rc2-ecb
221 !Cname rc2-cfb64
222                         : RC2-CFB               : rc2-cfb
223 !Cname rc2-ofb64
224                         : RC2-OFB               : rc2-ofb
225                         : RC2-40-CBC            : rc2-40-cbc
226                         : RC2-64-CBC            : rc2-64-cbc
227 rsadsi 3 4              : RC4                   : rc4
228                         : RC4-40                : rc4-40
229 rsadsi 3 7              : DES-EDE3-CBC          : des-ede3-cbc
230 rsadsi 3 8              : RC5-CBC               : rc5-cbc
231                         : RC5-ECB               : rc5-ecb
232 !Cname rc5-cfb64
233                         : RC5-CFB               : rc5-cfb
234 !Cname rc5-ofb64
235                         : RC5-OFB               : rc5-ofb
236
237 !Cname ms-ext-req
238 1 3 6 1 4 1 311 2 1 14  : msExtReq              : Microsoft Extension Request
239 !Cname ms-code-ind
240 1 3 6 1 4 1 311 2 1 21  : msCodeInd             : Microsoft Individual Code Signing
241 !Cname ms-code-com
242 1 3 6 1 4 1 311 2 1 22  : msCodeCom             : Microsoft Commercial Code Signing
243 !Cname ms-ctl-sign
244 1 3 6 1 4 1 311 10 3 1  : msCTLSign             : Microsoft Trust List Signing
245 !Cname ms-sgc
246 1 3 6 1 4 1 311 10 3 3  : msSGC                 : Microsoft Server Gated Crypto
247 !Cname ms-efs
248 1 3 6 1 4 1 311 10 3 4  : msEFS                 : Microsoft Encrypted File System
249
250 1 3 6 1 4 1 188 7 1 1 2 : IDEA-CBC              : idea-cbc
251                         : IDEA-ECB              : idea-ecb
252 !Cname idea-cfb64
253                         : IDEA-CFB              : idea-cfb
254 !Cname idea-ofb64
255                         : IDEA-OFB              : idea-ofb
256
257 1 3 6 1 4 1 3029 1 2    : BF-CBC                : bf-cbc
258                         : BF-ECB                : bf-ecb
259 !Cname bf-cfb64
260                         : BF-CFB                : bf-cfb
261 !Cname bf-ofb64
262                         : BF-OFB                : bf-ofb
263
264 !Cname id-pkix
265 1 3 6 1 5 5 7           : PKIX
266
267 # PKIX Arcs
268 id-pkix 0               : id-pkix-mod
269 id-pkix 1               : id-pe
270 id-pkix 2               : id-qt
271 id-pkix 3               : id-kp
272 id-pkix 4               : id-it
273 id-pkix 5               : id-pkip
274 id-pkix 6               : id-alg
275 id-pkix 7               : id-cmc
276 id-pkix 8               : id-on
277 id-pkix 9               : id-pda
278 id-pkix 10              : id-aca
279 id-pkix 11              : id-qcs
280 id-pkix 12              : id-cct
281 id-pkix 48              : id-ad
282
283 # PKIX Modules
284 id-pkix-mod 1           : id-pkix1-explicit-88
285 id-pkix-mod 2           : id-pkix1-implicit-88
286 id-pkix-mod 3           : id-pkix1-explicit-93
287 id-pkix-mod 4           : id-pkix1-implicit-93
288 id-pkix-mod 5           : id-mod-crmf
289 id-pkix-mod 6           : id-mod-cmc
290 id-pkix-mod 7           : id-mod-kea-profile-88
291 id-pkix-mod 8           : id-mod-kea-profile-93
292 id-pkix-mod 9           : id-mod-cmp
293 id-pkix-mod 10          : id-mod-qualified-cert-88
294 id-pkix-mod 11          : id-mod-qualified-cert-93
295 id-pkix-mod 12          : id-mod-attribute-cert
296 id-pkix-mod 13          : id-mod-timestamp-protocol
297 id-pkix-mod 14          : id-mod-ocsp
298 id-pkix-mod 15          : id-mod-dvcs
299 id-pkix-mod 16          : id-mod-cmp2000
300
301 # PKIX Private Extensions
302 !Cname info-access
303 id-pe 1                 : authorityInfoAccess   : Authority Information Access
304 id-pe 2                 : biometricInfo         : Biometric Info
305 id-pe 3                 : qcStatements
306 id-pe 4                 : ac-auditEntity
307 id-pe 5                 : ac-targeting
308 id-pe 6                 : aaControls
309 id-pe 7                 : sbqp-ipAddrBlock
310 id-pe 8                 : sbqp-autonomousSysNum
311 id-pe 9                 : sbqp-routerIdentifier
312 id-pe 10                : ac-proxying
313 !Cname sinfo-access
314 id-pe 11                : subjectInfoAccess     : Subject Information Access
315
316 # PKIX policyQualifiers for Internet policy qualifiers
317 id-qt 1                 : id-qt-cps             : Policy Qualifier CPS
318 id-qt 2                 : id-qt-unotice         : Policy Qualifier User Notice
319 id-qt 3                 : textNotice
320
321 # PKIX key purpose identifiers
322 !Cname server-auth
323 id-kp 1                 : serverAuth            : TLS Web Server Authentication
324 !Cname client-auth
325 id-kp 2                 : clientAuth            : TLS Web Client Authentication
326 !Cname code-sign
327 id-kp 3                 : codeSigning           : Code Signing
328 !Cname email-protect
329 id-kp 4                 : emailProtection       : E-mail Protection
330 id-kp 5                 : ipsecEndSystem        : IPSec End System
331 id-kp 6                 : ipsecTunnel           : IPSec Tunnel
332 id-kp 7                 : ipsecUser             : IPSec User
333 !Cname time-stamp
334 id-kp 8                 : timeStamping          : Time Stamping
335 # From OCSP spec RFC2560
336 !Cname OCSP-sign
337 id-kp 9                 : OCSPSigning           : OCSP Signing
338 id-kp 10                : DVCS                  : dvcs
339
340 # CMP information types
341 id-it 1                 : id-it-caProtEncCert
342 id-it 2                 : id-it-signKeyPairTypes
343 id-it 3                 : id-it-encKeyPairTypes
344 id-it 4                 : id-it-preferredSymmAlg
345 id-it 5                 : id-it-caKeyUpdateInfo
346 id-it 6                 : id-it-currentCRL
347 id-it 7                 : id-it-unsupportedOIDs
348 # obsolete
349 id-it 8                 : id-it-subscriptionRequest
350 # obsolete
351 id-it 9                 : id-it-subscriptionResponse
352 id-it 10                : id-it-keyPairParamReq
353 id-it 11                : id-it-keyPairParamRep
354 id-it 12                : id-it-revPassphrase
355 id-it 13                : id-it-implicitConfirm
356 id-it 14                : id-it-confirmWaitTime
357 id-it 15                : id-it-origPKIMessage
358
359 # CRMF registration
360 id-pkip 1               : id-regCtrl
361 id-pkip 2               : id-regInfo
362
363 # CRMF registration controls
364 id-regCtrl 1            : id-regCtrl-regToken
365 id-regCtrl 2            : id-regCtrl-authenticator
366 id-regCtrl 3            : id-regCtrl-pkiPublicationInfo
367 id-regCtrl 4            : id-regCtrl-pkiArchiveOptions
368 id-regCtrl 5            : id-regCtrl-oldCertID
369 id-regCtrl 6            : id-regCtrl-protocolEncrKey
370
371 # CRMF registration information
372 id-regInfo 1            : id-regInfo-utf8Pairs
373 id-regInfo 2            : id-regInfo-certReq
374
375 # algorithms
376 id-alg 1                : id-alg-des40
377 id-alg 2                : id-alg-noSignature
378 id-alg 3                : id-alg-dh-sig-hmac-sha1
379 id-alg 4                : id-alg-dh-pop
380
381 # CMC controls
382 id-cmc 1                : id-cmc-statusInfo
383 id-cmc 2                : id-cmc-identification
384 id-cmc 3                : id-cmc-identityProof
385 id-cmc 4                : id-cmc-dataReturn
386 id-cmc 5                : id-cmc-transactionId
387 id-cmc 6                : id-cmc-senderNonce
388 id-cmc 7                : id-cmc-recipientNonce
389 id-cmc 8                : id-cmc-addExtensions
390 id-cmc 9                : id-cmc-encryptedPOP
391 id-cmc 10               : id-cmc-decryptedPOP
392 id-cmc 11               : id-cmc-lraPOPWitness
393 id-cmc 15               : id-cmc-getCert
394 id-cmc 16               : id-cmc-getCRL
395 id-cmc 17               : id-cmc-revokeRequest
396 id-cmc 18               : id-cmc-regInfo
397 id-cmc 19               : id-cmc-responseInfo
398 id-cmc 21               : id-cmc-queryPending
399 id-cmc 22               : id-cmc-popLinkRandom
400 id-cmc 23               : id-cmc-popLinkWitness
401 id-cmc 24               : id-cmc-confirmCertAcceptance 
402
403 # other names
404 id-on 1                 : id-on-personalData
405
406 # personal data attributes
407 id-pda 1                : id-pda-dateOfBirth
408 id-pda 2                : id-pda-placeOfBirth
409 id-pda 3                : id-pda-gender
410 id-pda 4                : id-pda-countryOfCitizenship
411 id-pda 5                : id-pda-countryOfResidence
412
413 # attribute certificate attributes
414 id-aca 1                : id-aca-authenticationInfo
415 id-aca 2                : id-aca-accessIdentity
416 id-aca 3                : id-aca-chargingIdentity
417 id-aca 4                : id-aca-group
418 # attention : the following seems to be obsolete, replace by 'role'
419 id-aca 5                : id-aca-role
420 id-aca 6                : id-aca-encAttrs
421
422 # qualified certificate statements
423 id-qcs 1                : id-qcs-pkixQCSyntax-v1
424
425 # CMC content types
426 id-cct 1                : id-cct-crs
427 id-cct 2                : id-cct-PKIData
428 id-cct 3                : id-cct-PKIResponse
429
430 # access descriptors for authority info access extension
431 !Cname ad-OCSP
432 id-ad 1                 : OCSP                  : OCSP
433 !Cname ad-ca-issuers
434 id-ad 2                 : caIssuers             : CA Issuers
435 !Cname ad-timeStamping
436 id-ad 3                 : ad_timestamping       : AD Time Stamping
437 !Cname ad-dvcs
438 id-ad 4                 : AD_DVCS               : ad dvcs
439
440
441 !Alias id-pkix-OCSP ad-OCSP
442 !module id-pkix-OCSP
443 !Cname basic
444 id-pkix-OCSP 1          : basicOCSPResponse     : Basic OCSP Response
445 id-pkix-OCSP 2          : Nonce                 : OCSP Nonce
446 id-pkix-OCSP 3          : CrlID                 : OCSP CRL ID
447 id-pkix-OCSP 4          : acceptableResponses   : Acceptable OCSP Responses
448 id-pkix-OCSP 5          : noCheck
449 id-pkix-OCSP 6          : archiveCutoff         : OCSP Archive Cutoff
450 id-pkix-OCSP 7          : serviceLocator        : OCSP Service Locator
451 id-pkix-OCSP 8          : extendedStatus        : Extended OCSP Status
452 id-pkix-OCSP 9          : valid
453 id-pkix-OCSP 10         : path
454 id-pkix-OCSP 11         : trustRoot             : Trust Root
455 !global
456
457 1 3 14 3 2              : algorithm             : algorithm
458 algorithm 3             : RSA-NP-MD5            : md5WithRSA
459 algorithm 6             : DES-ECB               : des-ecb
460 algorithm 7             : DES-CBC               : des-cbc
461 !Cname des-ofb64
462 algorithm 8             : DES-OFB               : des-ofb
463 !Cname des-cfb64
464 algorithm 9             : DES-CFB               : des-cfb
465 algorithm 11            : rsaSignature
466 !Cname dsa-2
467 algorithm 12            : DSA-old               : dsaEncryption-old
468 algorithm 13            : DSA-SHA               : dsaWithSHA
469 algorithm 15            : RSA-SHA               : shaWithRSAEncryption
470 algorithm 17            : DES-EDE               : des-ede
471                         : DES-EDE3              : des-ede3
472                         : DES-EDE-CBC           : des-ede-cbc
473 !Cname des-ede-cfb64
474                         : DES-EDE-CFB           : des-ede-cfb
475 !Cname des-ede3-cfb64
476                         : DES-EDE3-CFB          : des-ede3-cfb
477 !Cname des-ede-ofb64
478                         : DES-EDE-OFB           : des-ede-ofb
479 !Cname des-ede3-ofb64
480                         : DES-EDE3-OFB          : des-ede3-ofb
481                         : DESX-CBC              : desx-cbc
482 algorithm 18            : SHA                   : sha
483 algorithm 26            : SHA1                  : sha1
484 !Cname dsaWithSHA1-2
485 algorithm 27            : DSA-SHA1-old          : dsaWithSHA1-old
486 algorithm 29            : RSA-SHA1-2            : sha1WithRSA
487
488 1 3 36 3 2 1            : RIPEMD160             : ripemd160
489 1 3 36 3 3 1 2          : RSA-RIPEMD160         : ripemd160WithRSA
490
491 !Cname sxnet
492 1 3 101 1 4 1           : SXNetID               : Strong Extranet ID
493
494 2 5                     : X500                  : directory services (X.500)
495
496 X500 4                  : X509
497 X509 3                  : CN                    : commonName
498 X509 4                  : S                     : surname
499 X509 5                  : SN                    : serialNumber
500 X509 6                  : C                     : countryName
501 X509 7                  : L                     : localityName
502 X509 8                  : ST                    : stateOrProvinceName
503 X509 10                 : O                     : organizationName
504 X509 11                 : OU                    : organizationalUnitName
505 X509 12                 : T                     : title
506 X509 13                 : D                     : description
507 X509 41                 : name                  : name
508 X509 42                 : G                     : givenName
509 X509 43                 : I                     : initials
510 X509 45                 :                       : uniqueIdentifier
511 X509 46                 : dnQualifier           : dnQualifier
512 X509 72                 : role                  : role
513
514 X500 8                  : X500algorithms        : directory services - algorithms
515 X500algorithms 1 1      : RSA                   : rsa
516 X500algorithms 3 100    : RSA-MDC2              : mdc2WithRSA
517 X500algorithms 3 101    : MDC2                  : mdc2
518
519 X500 29                 : id-ce
520 !Cname subject-key-identifier
521 id-ce 14                : subjectKeyIdentifier  : X509v3 Subject Key Identifier
522 !Cname key-usage
523 id-ce 15                : keyUsage              : X509v3 Key Usage
524 !Cname private-key-usage-period
525 id-ce 16                : privateKeyUsagePeriod : X509v3 Private Key Usage Period
526 !Cname subject-alt-name
527 id-ce 17                : subjectAltName        : X509v3 Subject Alternative Name
528 !Cname issuer-alt-name
529 id-ce 18                : issuerAltName         : X509v3 Issuer Alternative Name
530 !Cname basic-constraints
531 id-ce 19                : basicConstraints      : X509v3 Basic Constraints
532 !Cname crl-number
533 id-ce 20                : crlNumber             : X509v3 CRL Number
534 !Cname crl-reason
535 id-ce 21                : CRLReason             : X509v3 CRL Reason Code
536 !Cname invalidity-date
537 id-ce 24                : invalidityDate        : Invalidity Date
538 !Cname delta-crl
539 id-ce 27                : deltaCRL              : X509v3 Delta CRL Indicator
540 !Cname crl-distribution-points
541 id-ce 31                : crlDistributionPoints : X509v3 CRL Distribution Points
542 !Cname certificate-policies
543 id-ce 32                : certificatePolicies   : X509v3 Certificate Policies
544 !Cname authority-key-identifier
545 id-ce 35                : authorityKeyIdentifier : X509v3 Authority Key Identifier
546 !Cname policy-constraints
547 id-ce 36                : policyConstraints     : X509v3 Policy Constraints
548 !Cname ext-key-usage
549 id-ce 37                : extendedKeyUsage      : X509v3 Extended Key Usage
550 !Cname target-information
551 id-ce 55                : targetInformation     : X509v3 AC Targeting
552 !Cname no-rev-avail
553 id-ce 56                : noRevAvail            : X509v3 No Revocation Available
554
555 !Cname netscape
556 2 16 840 1 113730       : Netscape              : Netscape Communications Corp.
557 !Cname netscape-cert-extension
558 netscape 1              : nsCertExt             : Netscape Certificate Extension
559 !Cname netscape-data-type
560 netscape 2              : nsDataType            : Netscape Data Type
561 !Cname netscape-cert-type
562 netscape-cert-extension 1 : nsCertType          : Netscape Cert Type
563 !Cname netscape-base-url
564 netscape-cert-extension 2 : nsBaseUrl           : Netscape Base Url
565 !Cname netscape-revocation-url
566 netscape-cert-extension 3 : nsRevocationUrl     : Netscape Revocation Url
567 !Cname netscape-ca-revocation-url
568 netscape-cert-extension 4 : nsCaRevocationUrl   : Netscape CA Revocation Url
569 !Cname netscape-renewal-url
570 netscape-cert-extension 7 : nsRenewalUrl        : Netscape Renewal Url
571 !Cname netscape-ca-policy-url
572 netscape-cert-extension 8 : nsCaPolicyUrl       : Netscape CA Policy Url
573 !Cname netscape-ssl-server-name
574 netscape-cert-extension 12 : nsSslServerName    : Netscape SSL Server Name
575 !Cname netscape-comment
576 netscape-cert-extension 13 : nsComment          : Netscape Comment
577 !Cname netscape-cert-sequence
578 netscape-data-type 5    : nsCertSequence        : Netscape Certificate Sequence
579 !Cname ns-sgc
580 netscape 4 1            : nsSGC                 : Netscape Server Gated Crypto
581
582 # iso(1)
583 iso 3                   : ORG                   : org
584 org 6                   : DOD                   : dod
585 dod 1                   : IANA                  : iana
586 !Alias internet iana
587
588 internet 1              : directory             : Directory
589 internet 2              : mgmt                  : Management
590 internet 3              : experimental          : Experimental
591 internet 4              : private               : Private
592 internet 5              : security              : Security
593 internet 6              : snmpv2                : SNMPv2
594 internet 7              : mail                  : Mail
595
596 Private 1               : enterprises           : Enterprises
597
598 # RFC 2247
599 Enterprises 1466 344    : dcobject              : dcObject
600
601 # Stray OIDs we don't know the full name of each step for
602 # RFC 2247
603 0 9 2342 19200300 100 1 25 : DC                 : domainComponent
604 0 9 2342 19200300 100 4 13 : domain             : Domain
605
606 # What the hell are these OIDs, really?
607 !Cname rle-compression
608 1 1 1 1 666 1           : RLE                   : run length compression
609 !Cname zlib-compression
610 1 1 1 1 666 2           : ZLIB                  : zlib compression
611