cA: TRUE 表示这是 CA 证书；pathLenConstraint 限制其下中间 CA 的数量。RFC 5280 §4.2.1.9 要求每个用于签发证书的 CA 证书都带有此扩展，并将其标记为关键扩展。
2.5.29.19
id-ce-basicConstraints
basicConstraints（基本约束）扩展说明证书是否属于 CA，以及在它之后最多还能有多少个中间 CA。
2.5.29.19 标识 id-ce-basicConstraints（证书或 CRL 扩展）。DER：0603551d13。
- 点分表示法
2.5.29.19- DER 编码
0603551d13- 类别
- 证书或 CRL 扩展
- 别名
basicConstraints- OpenSSL 短名称
basicConstraints- OpenSSL 长名称
X509v3 Basic Constraints- 收录来源
- ecdsa.com 目录