Az Alternatív aláírás-formátum használata lehetőség kijelölése a PKCS #1 v2.1 aláírás-formátumot implementálja a tanúsítványoknál.
Az RSA algoritmusokon alapuló tanúsítványok esetén a PKCS #1 v2.1 aláírás-formátum a kivonatoló és az aszimmetrikus algoritmushoz külön objektumazonosítókat határoz meg. (A PKCS #1 v.1.5 aláírás-formátumban egyetlen objektumazonosító azonosította a kivonatoló algoritmust és az aszimmetrikus algoritmust.) Emellett bővített kriptográfiai eljárással készül az aláírás, ha az alternatív aláírás-formátumot választja az RSA algoritmusokon alapuló tanúsítványok esetében.
Nem RSA algoritmusokon alapuló tanúsítványok esetén az Alternatív aláírás-formátum használata beállítás a kivonatoló és az aszimmetrikus algoritmushoz külön objektumazonosítókat határoz meg.
Mielőtt alternatív aláírás-formátumot használ a tanúsítványaiban, ellenőrizze, hogy a hitelesítésszolgáltatók és az ügyfélszámítógépek elfogadják-e ezt az aláírás-formátumot. A Windows Server 2008 verziónál korábbi Windows-verziók nem tudják érvényesíteni az alternatív aláírás-formátumot használó tanúsítványokat. Emellett előfordulhat, hogy az alternatív aláírás-formátum használatával kiállított tanúsítvány nem kompatibilis a nem Windows rendszert futtató hitelesítésszolgáltatókkal vagy ügyfélszámítógépekkel.
További információt a PKCS #1 v.2.1 aláírás-formátumról az RSA Laboratories webhelyén, a PKCS #1 RSA titkosítási szabvánnyal foglalkozó cikkben talál:
További információt az aláírás-formátum RSA-implementációjáról az RSA Laboratories webhelyén, RSA-PSS technológiával foglalkozó cikkben talál: