https - X509証明書の目的設定

Question

サーバー認証、クライアント認証など、証明書に設定されている証明書の目的はいつですか。

CSRを生成するときですか、それともCAによって署名されるときですか。

Answer 1

CSRは証明書署名要求です。PKCS＃10リクエスト（最も一般的なタイプ）の場合は、リクエストされている拡張機能を示し、拡張キーの使用法（目的）を含めることができます。ただし、CAは、証明書を作成して署名するときに何を含めるかを最終的に決定します。証明書を発行しないことを選択できます。要求された属性のサブセットを使用して証明書を発行できます。まったく異なる証明書を発行する可能性があります。CSRが要求したものとまったく同じ証明書を発行する可能性があります。