subject:证书持有者（主体）。该域描述了与主体公钥域中的公钥相对应的实体。
主体名称必须包含一个X.500的甄别名称（DN），一个CA认证每个主体实体的甄别名称必须是唯一的，一个CA可以为同一个主体实体以相同的甄别名称签发多个证书，主体DN的格式与证书签发者DN相同。
issuer:证书签发者。这个域标识了签发证书的实体，它必须包含一个非空的甄别名称（DN-distinguishedname）.这个域被定义成为X.501的Name类型，通常DN的格式如下：C=国家，S=省（市），L=区（县、市），O=组织机构，OU=组织单位，CN=通用名称。至于subjectname和issuername应该是证书持有者名称和证书签发者名称。以上纯属自己见解，还待于您自己验证~
