本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 证书存储属性
<a name="pkcs11-certificate-storage-attributes"></a>

 下表列出了支持的证书对象属性及其值：


| 属性 | 默认 值 | 说明 | 
| --- | --- | --- | 
| `CKA_CLASS` | 必填 | 必须是 `CKO_CERTIFICATE`。 | 
| `CKA_TOKEN` | True |  必须是 `True`。 | 
| `CKA_MODIFIABLE` | True | 必须是 `True`。 | 
| `CKA_PRIVATE` | False | 必须是 `False`。 | 
| `CKA_LABEL` | 空 | 限制 127 个字符。 | 
| `CKA_COPYABLE` | False | 必须是 `False`。 | 
| `CKA_DESTROYABLE` | True | 必须是 `True`。 | 
| `CKA_CERTIFICATE_TYPE` | 必需 | 必须是 `CKC_X_509`。 | 
| `CKA_TRUSTED` | False | 必须是 `False`。 | 
| `CKA_CERTIFICATE_CATEGORY` | `CK_CERTIFICATE_CATEGORY_UNSPECIFIED` | 必须是 `CK_CERTIFICATE_CATEGORY_UNSPECIFIED`。 | 
| `CKA_CHECK_VALUE` | 源自 `CKA_VALUE` | 基于 `CKA_VALUE` 自动设置。 | 
| `CKA_START_DATE` | 空 | 证书“不早于”日期。 | 
| `CKA_END_DATE` | 空 | 证书“不迟于”日期。 | 
| `CKA_PUBLIC_KEY_INFO` | 空 | 最大大小为 16 千字节。 | 
| `CKA_SUBJECT` | 必需 | 证书主题。 | 
| `CKA_ID` | 空 | 最大大小为 128 字节。唯一性不是强制要求。 | 
| `CKA_ISSUER` | 空 | 证书颁发者。 | 
| `CKA_SERIAL_NUMBER` | 空 | 证书序列号。 | 
| `CKA_VALUE` | 必需 | 最大大小为 32 千字节。 |