cA: TRUE marca un certificado de CA; pathLenConstraint limita el número de CA intermedias por debajo de él. El RFC 5280 §4.2.1.9 exige la extensión, marcada como crítica, en todo certificado de CA que firma certificados.
2.5.29.19
id-ce-basicConstraints
basicConstraints indica si un certificado pertenece a una CA y cuántos certificados intermedios pueden seguirlo en la cadena.
2.5.29.19 identifica id-ce-basicConstraints, una extensión de certificado o de CRL. DER: 0603551d13.
- Notación con puntos
2.5.29.19- Codificación DER
0603551d13- Categoría
- una extensión de certificado o de CRL
- También conocido como
basicConstraints- Nombre corto en OpenSSL
basicConstraints- Nombre largo en OpenSSL
X509v3 Basic Constraints- Padre
- 2.5.29 id-ce
- Figura en
- el catálogo de ecdsa.com