Если в сертификате есть расширение extendedKeyUsage, TLS-клиент требует, чтобы в нём было serverAuth. Базовые требования (Baseline Requirements) CA/Browser Forum (§ 7.1.2.7.10) требуют serverAuth в конечных TLS-сертификатах, разрешают clientAuth и запрещают сочетать его с codeSigning, emailProtection, timeStamping и OCSPSigning.
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth: расширенное использование ключа (EKU) для серверных сертификатов TLS.
OID 1.3.6.1.5.5.7.3.1 обозначает id-kp-serverAuth — расширенное использование ключа. DER: 06082b06010505070301.
- Точечная запись
1.3.6.1.5.5.7.3.1- DER-кодирование
06082b06010505070301- Категория
- расширенное использование ключа
- Другие названия
serverAuth, TLS Web Server Authentication- Краткое имя в OpenSSL
serverAuth- Полное имя в OpenSSL
TLS Web Server Authentication- Родительский узел
- 1.3.6.1.5.5.7.3 id-kp
- Источник
- каталог ecdsa.com, реестр IANA SMI