Si un certificat possède une extension extendedKeyUsage, un client TLS exige qu’elle contienne serverAuth. Les Baseline Requirements du CA/Browser Forum (§7.1.2.7.10) exigent serverAuth dans les certificats TLS d’abonné, autorisent clientAuth et interdisent d’y associer codeSigning, emailProtection, timeStamping et OCSPSigning.
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth : l’utilisation étendue de la clé pour les certificats de serveur TLS.
1.3.6.1.5.5.7.3.1 identifie id-kp-serverAuth, une utilisation étendue de la clé. DER : 06082b06010505070301.
- Notation pointée
1.3.6.1.5.5.7.3.1- Encodage DER
06082b06010505070301- Catégorie
- une utilisation étendue de la clé
- Autres noms
serverAuth, TLS Web Server Authentication- Nom court OpenSSL
serverAuth- Nom long OpenSSL
TLS Web Server Authentication- Parent
- 1.3.6.1.5.5.7.3 id-kp
- Répertorié par
- le catalogue d’ecdsa.com, un registre SMI de l’IANA