RFC5280是否要求CRL Issuer字段的RDNSequence字符串逆序输出？

RFC 5280确实遵循RFC 4514的规则，要求RDNSequence以逆序形式输出为字符串。

具体说明：

• RFC 5280在定义证书的Subject和Issuer字段的字符串表示时，直接引用了RFC 4514的格式规范，并未单独重新制定规则。
• 二进制ASN.1中的RDNSequence顺序是从最宽泛到最具体（比如示例中的[C=US, O=Example, CN=CA]），转换为字符串时必须逆序，也就是从最具体到最宽泛排列，最终结果为CN=CA,O=Example,C=US。

简言之：RFC 5280依赖RFC 4514的DN字符串格式，两者对RDNSequence的输出顺序要求完全一致。

内容的提问来源于stack exchange，提问作者happy one