如果证书带有 extendedKeyUsage 扩展，TLS 客户端会要求其中包含 serverAuth。CA/Browser Forum 的《基线要求》（§7.1.2.7.10）规定订户 TLS 证书必须包含 serverAuth，允许同时包含 clientAuth，并禁止与之同时出现 codeSigning、emailProtection、timeStamping 和 OCSPSigning。
1.3.6.1.5.5.7.3.1
id-kp-serverAuth
id-kp-serverAuth：TLS 服务器证书的扩展密钥用法；证书带有 EKU 扩展时，TLS 客户端要求其中包含它。
1.3.6.1.5.5.7.3.1 标识 id-kp-serverAuth（扩展密钥用法）。DER：06082b06010505070301。
- 点分表示法
1.3.6.1.5.5.7.3.1- DER 编码
06082b06010505070301- 类别
- 扩展密钥用法
- 别名
serverAuth, TLS Web Server Authentication- OpenSSL 短名称
serverAuth- OpenSSL 长名称
TLS Web Server Authentication- 收录来源
- ecdsa.com 目录, IANA SMI 注册表