Si un certificado tiene la extensión extendedKeyUsage, el cliente TLS exige que incluya serverAuth. Los requisitos básicos del CA/Browser Forum (Baseline Requirements, §7.1.2.7.10) exigen serverAuth en los certificados TLS de suscriptor, permiten clientAuth y prohíben que lo acompañen codeSigning, emailProtection, timeStamping y OCSPSigning.
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth: el uso extendido de clave de los certificados de servidor TLS.
1.3.6.1.5.5.7.3.1 identifica id-kp-serverAuth, un uso extendido de clave. DER: 06082b06010505070301.
- Notación con puntos
1.3.6.1.5.5.7.3.1- Codificación DER
06082b06010505070301- Categoría
- un uso extendido de clave
- También conocido como
serverAuth, TLS Web Server Authentication- Nombre corto en OpenSSL
serverAuth- Nombre largo en OpenSSL
TLS Web Server Authentication- Figura en
- el catálogo de ecdsa.com, un registro SMI de la IANA