Сертификат есть последовательность трех обязательных полей: tbsCertificate, signatureAlgorithm и signatureValue.