Hat ein Zertifikat eine Erweiterung extendedKeyUsage, verlangt ein TLS-Client darin serverAuth. Die Baseline Requirements des CA/Browser Forum (§7.1.2.7.10) verlangen serverAuth in Subscriber-Zertifikaten für TLS, erlauben clientAuth und verbieten daneben codeSigning, emailProtection, timeStamping und OCSPSigning.
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth: die Extended Key Usage für TLS-Serverzertifikate.
1.3.6.1.5.5.7.3.1 bezeichnet id-kp-serverAuth (ein Verwendungszweck der Extended Key Usage). DER: 06082b06010505070301.
- Punktnotation
1.3.6.1.5.5.7.3.1- DER-Kodierung
06082b06010505070301- Kategorie
- ein Verwendungszweck der Extended Key Usage
- Auch bekannt als
serverAuth, TLS Web Server Authentication- Kurzname in OpenSSL
serverAuth- Langname in OpenSSL
TLS Web Server Authentication- Übergeordneter Knoten
- 1.3.6.1.5.5.7.3 id-kp
- Aufgeführt in
- Katalog von ecdsa.com, SMI-Register der IANA