关于RFC 5280对emailAddress在DN中支持要求的技术问询

问题1：RFC 5280是否要求RelativeDistinguishedName能够存储emailAddress？ #

RFC 5280没有强制要求RelativeDistinguishedName（RDN）必须支持存储emailAddress。

RDN的结构基于X.500目录属性体系，emailAddress属于合法的目录属性，但RFC 5280仅对证书中Distinguished Name（DN）的整体结构、部分必填/推荐属性（比如CN、O等）做了规范，并未强制要求RDN必须包含或支持存储emailAddress。

问题2：RFC 5280是否将emailAddress列为DN必须支持的短名称之一？ #

RFC 5280没有将emailAddress列为DN必须支持的短名称。

它完全遵循RFC 4514的相关规定，强制要求支持的短名称就是RFC 4514中列出的CN、L、ST、O、OU、C、STREET、DC、UID，emailAddress不在这个强制支持的列表范围内。

内容的提问来源于stack exchange，提问作者happy one