Das subnectDN-Objekt beschreibt die Attribute für einen charakteristischen Namen (CN), der im Unterschriftszertifikat vorhanden sein muss, damit dieses zum Unterschreiben zulässig ist. Es handelt sich dabei um Wörterverzeichnisse, wobei jedes Wörterverzeichnis Schlüsselwertpaare enthält, die den charakteristischen Namen bestimmen. Das Zertifikat muss alle in diesen Verzeichnissen angegebenen Attribute enthalten, kann jedoch auch über zusätzliche Attribute verfügen. Bei dem Schlüssel kann es sich um eine beliebige gültige Attributkennung handeln.