SM Sertifikalarındaki Eklentiler

TÜBİTAK UEKAE
Açık Anahtar Altyapısı Eğitim Kitabı

Ana Sayfa Önceki Sonraki

Bu eklentiler yalnızca SM sertifikalarına konup kullanıcı sertifikalarına konmazlar.

Temel Kısıtlamalar Eklentisi (Basic Constraints)

Bu eklenti kendi altında Özne Tipi ve Sertifika Yolu Kısıtlaması değerlerini tanımlar.

Özne Tipi

Subject Type=CA : Bu sertifikanın bir SM sertifikası olduğunu belirtir.

Sertifika Yolu Kısıtlaması

Path Length Constraint= X

X aşağıdaki değerlerden birisi olabilir:

•	None: Kısıtlama yok

•	0: Bu SM altına SM tanımlayamaz ya da çapraz sertifikasyon yapamaz.

•	1, 2, 3..: Bu SM altına en fazla 1, 2, 3 SM tanımlayabilir ya da en fazla 1, 2, 3 çapraz sertifikasyonu kabul edebilir.

Politika Nesne Belirteci Eklentisi (Policy Object Id)

Her SM kendine ait, tüm dünyada tekil olacak bir Nesne Belirteci (Object Id) satın alır. Bu nesne belirteci uluslararası standartlara uygun olarak alınır, örneğin ISO veya yerel temsilcisi olan TSE aracılığıyla.

Politika Eşleştirme Eklentisi

Çapraz sertifikasyonda kullanılır.