id-kp-serverAuth

証明書に extendedKeyUsage 拡張がある場合、TLS クライアントはその中に serverAuth があることを要求します。CA/Browser Forum の Baseline Requirements（§7.1.2.7.10）は、加入者の TLS 証明書に serverAuth を必須とし、clientAuth を許可し、serverAuth と併せて codeSigning、emailProtection、timeStamping、OCSPSigning を含めることを禁止しています。