L’objet subnectDN décrit les attributs pour un pseudo du sujet (PS) qui doit être présent au sein du certificat de signature afin qu’il soit compatible avec la signature. Il s’agit d’un réseau de dictionnaires, où chaque dictionnaire contient des paires identifiant-valeur qui spécifient le pseudo sujet (PS). Le certificat doit contenir tous les attributs spécifiés dans le dictionnaire, mais il peut contenir des attributs supplémentaires. La clé peut être n’importe quel identifiant d’attribut légal.