抽象语言标记。

注释：是一套标准，是描述数据的表示、编码、传输、解码的灵活的记法。它提供了一套正式、无歧义和精确的规则以描述独立于特定计算机硬件的对象结构。标准的ASN.1编码规则有基本编码规则（BER，Basic Encoding Rules）、规范编码规则（CER，Canonical Encoding Rules）、唯一编码规则（DER，Distinguished Encoding Rules）、压缩编码规则（PER，Packed Encoding Rules）和XML编码规则（XER，XML Encoding Rules）。 

BER

 - Basic Encoding Rules 

基本编码规则。

CA

 - Certificate Authority

证书认证中心

CBC 

- Cipher Block Chaining

密码分组链接

CER

 - Canonical Encoding Rules

规范编码规则

CN

 - Common Name

通用名

注释：用来识别证书所有人身份的标识，服务器证书中通常是全域名FQDN，客户证书中常见的是客户名称，或者电子邮件。

CRL

 - Certificate Revocation Lists

证书吊销清单

DER 

- Distinguished Encoding Rules

唯一编码规则

DES 

- Data Encryption Standard

数据加密标准

DN

 - Distinguished Name

识别名（甄别名）

FQDN

 - Fully Qualified Domain Name

全域名

注释：指主机名+域名的形式，全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。譬如www.domain.com，即www+domain.com，www是主机名，而domain.com是主机所在的域名。

HTTP

 - Hypertext Transfer Protocol

超文本传输协议

HTTPS - Hypertext Transfer Protocol over Secure Socket Layer

安全文本传输协议。

HMAC

 - Hash Message Authentication Code

哈希消息认证码

IETF

 - Internet Engineering Task Force

国际互联网标准制定组织

JKS

 - Java KeyStore

JAVA

密钥库

KHMAC

 - Keyed-Hash Message Authentication Code

哈希消息认证码，同HMAC

MAC

 - Message Authentication Code

消息认证法

MD5 

- Message-Digest algorithm 5

5号信息-摘要算法。

OCSP

 - Online Certificate Status Protocol

证书在线状态协议。

OID

 - Object IDentifier

对象标识符。

PEM

 - Privacy Enhanced Mail

增强型安全私人邮件。

PKCS

 - Public-Key Cryptography Standards