7.1.2.1.2 已翻譯 對應原文版本：2.3.0
根憑證機構（Root CA）之擴充欄位
Root CA Extensions
Extension Presence Critical Description authorityKeyIdentifierRECOMMENDED N See Section 7.1.2.1.3 basicConstraintsMUST Y See Section 7.1.2.1.4 keyUsageMUST Y See Section 7.1.2.10.7 subjectKeyIdentifierMUST N See Section 7.1.2.11.4 extKeyUsageMUST NOT - - certificatePoliciesNOT RECOMMENDED N See Section 7.1.2.10.5 Signed Certificate Timestamp List MAY N See Section 7.1.2.11.3 Any other extension NOT RECOMMENDED - See Section 7.1.2.11.5
| 擴充欄位 | 必要性 | 關鍵性 | 說明 |
|---|---|---|---|
authorityKeyIdentifier | 建議（RECOMMENDED） | N | 參見第 7.1.2.1.3 節 |
basicConstraints | 應（MUST） | Y | 參見第 7.1.2.1.4 節 |
keyUsage | 應（MUST） | Y | 參見第 7.1.2.10.7 節 |
subjectKeyIdentifier | 應（MUST） | N | 參見第 7.1.2.11.4 節 |
extKeyUsage | 不得（MUST NOT） | - | - |
certificatePolicies | 不建議（NOT RECOMMENDED） | N | 參見第 7.1.2.10.5 節 |
| Signed Certificate Timestamp（SCT）清單 | 得（MAY） | N | 參見第 7.1.2.11.3 節 |
| 任何其他擴充欄位 | 不建議（NOT RECOMMENDED） | - | 參見第 7.1.2.11.5 節 |