X509證書目的設置

Question

我想問什麼時候是證書的目的，如服務器身份驗證，客戶端身份驗證，設置爲證書。

是我們生成CSR還是由CA簽名？

Answer 1

CSR是證書籤名請求。如果它是PKCS＃10請求（到目前爲止最常見的類型），它可以指示請求哪些擴展，並且可以包括擴展密鑰用法（又名用途）。但是CA最終決定在創建和簽署證書時要包含哪些內容。它可以選擇不頒發證書。它可以發佈一個包含所請求屬性的子集的證書。它可以頒發完全不同的證書。它可以頒發一個與CSR要求完全相同的證書。