Se um certificado tem a extensão extendedKeyUsage, o cliente TLS exige serverAuth nela. Os Baseline Requirements do CA/Browser Forum (§7.1.2.7.10) exigem serverAuth nos certificados TLS de assinante, permitem clientAuth e proíbem codeSigning, emailProtection, timeStamping e OCSPSigning junto com ele.
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth: o valor de Extended Key Usage para certificados de servidor TLS.
1.3.6.1.5.5.7.3.1 identifica id-kp-serverAuth, um uso estendido da chave (EKU). DER: 06082b06010505070301.
- Notação com pontos
1.3.6.1.5.5.7.3.1- Codificação DER
06082b06010505070301- Categoria
- um uso estendido da chave (EKU)
- Também conhecido como
serverAuth, TLS Web Server Authentication- Nome curto no OpenSSL
serverAuth- Nome longo no OpenSSL
TLS Web Server Authentication- OID pai
- 1.3.6.1.5.5.7.3 id-kp
- Listado em
- catálogo do ecdsa.com, registro SMI da IANA