cA: TRUE обозначает сертификат CA; pathLenConstraint ограничивает число промежуточных CA под ним. Согласно RFC 5280, § 4.2.1.9, это расширение обязательно в каждом сертификате CA, которым подписывают сертификаты, и должно быть помечено как критическое.
2.5.29.19
id-ce-basicConstraints
basicConstraints указывает, принадлежит ли сертификат центру сертификации и сколько промежуточных сертификатов может следовать за ним.
OID 2.5.29.19 обозначает id-ce-basicConstraints — расширение сертификата или CRL. DER: 0603551d13.
- Точечная запись
2.5.29.19- DER-кодирование
0603551d13- Категория
- расширение сертификата или CRL
- Другие названия
basicConstraints- Краткое имя в OpenSSL
basicConstraints- Полное имя в OpenSSL
X509v3 Basic Constraints- Родительский узел
- 2.5.29 id-ce
- Источник
- каталог ecdsa.com