Есть сертификат, сгенеренный OpenSSL, serial number которого имеет лидирующий ноль (начинается с нуля). Это виндо и из виндового просмотрщика сертов, и если ASN1 разобрать руками. Вопрос: нормально ли это? Как изначально хранится серийник, как ASN1::INTEGER или как блоб? Может ли ASN1::INTEGER содержать лидирующие нули? Может ли серийник серта содержать лидирующие нули? Если да, то каково правило сравнения двух серийников?
