Дополнения сертификата

Key Usage (critical)

Использование ключа

Неотрекаемость - невозможность осуществления отказа от совершенных действий;

Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL)

Subject Key Idendifier

Идентификатор ключа владельца сертификата

Идентификатор ключа электронной подписи уполномоченного лица Удостоверяющего центра, соответствующего данному сертификату

BasicConstraints

Основные ограничения

SybjectType (Тип владельца сертификата) = ЦС

Path Length Constraint (Ограничение на длину пути - ограничивает количество уровней иерархии при создании подчиненных Удостоверяющих центров) = Отсутствует

SzOID_CertSrv_CA_Version

Объектный идентификатор сертификата

Версия сертификата уполномоченного лица Удостоверяющего центра