cA: TRUE marca um certificado de CA; pathLenConstraint limita o número de CAs intermediárias abaixo dele. A RFC 5280 §4.2.1.9 exige a extensão, marcada como crítica, em todo certificado de CA que assina certificados.
2.5.29.19
id-ce-basicConstraints
basicConstraints indica se um certificado pertence a uma CA e quantos intermediários podem vir abaixo dele.
2.5.29.19 identifica id-ce-basicConstraints, uma extensão de certificado ou de CRL. DER: 0603551d13.
- Notação com pontos
2.5.29.19- Codificação DER
0603551d13- Categoria
- uma extensão de certificado ou de CRL
- Também conhecido como
basicConstraints- Nome curto no OpenSSL
basicConstraints- Nome longo no OpenSSL
X509v3 Basic Constraints- OID pai
- 2.5.29 id-ce
- Listado em
- catálogo do ecdsa.com