7.1.2.7.6 已翻譯 對應原文版本：2.3.0
用戶憑證（Subscriber Certificate）之擴充欄位
Subscriber Certificate Extensions
Extension Presence Critical Description authorityInformationAccessMUST N See Section 7.1.2.7.7 authorityKeyIdentifierMUST N See Section 7.1.2.11.1 certificatePoliciesMUST N See Section 7.1.2.7.9 extKeyUsageMUST N See Section 7.1.2.7.10 subjectAltNameMUST * See Section 7.1.2.7.12 nameConstraintsMUST NOT - - keyUsageSHOULD Y See Section 7.1.2.7.11 basicConstraintsMAY Y See Section 7.1.2.7.8 crlDistributionPoints* N See Section 7.1.2.11.2 Signed Certificate Timestamp List MAY N See Section 7.1.2.11.3 subjectKeyIdentifierNOT RECOMMENDED N See Section 7.1.2.11.4 Any other extension NOT RECOMMENDED - See Section 7.1.2.11.5
| 擴充欄位 | 必要性 | 關鍵性 | 說明 |
|---|---|---|---|
authorityInformationAccess | 應（MUST） | N | 參見第 7.1.2.7.7 節 |
authorityKeyIdentifier | 應（MUST） | N | 參見第 7.1.2.11.1 節 |
certificatePolicies | 應（MUST） | N | 參見第 7.1.2.7.9 節 |
extKeyUsage | 應（MUST） | N | 參見第 7.1.2.7.10 節 |
subjectAltName | 應（MUST） | * | 參見第 7.1.2.7.12 節 |
nameConstraints | 不得（MUST NOT） | - | - |
keyUsage | 宜（SHOULD） | Y | 參見第 7.1.2.7.11 節 |
basicConstraints | 得（MAY） | Y | 參見第 7.1.2.7.8 節 |
crlDistributionPoints | * | N | 參見第 7.1.2.11.2 節 |
| Signed Certificate Timestamp（SCT）清單 | 得（MAY） | N | 參見第 7.1.2.11.3 節 |
subjectKeyIdentifier | 不建議（NOT RECOMMENDED） | N | 參見第 7.1.2.11.4 節 |
| 任何其他擴充欄位 | 不建議（NOT RECOMMENDED） | - | 參見第 7.1.2.11.5 節 |
Notes:
- whether or not the
subjectAltNameextension should be marked Critical depends on the contents of the Certificate’ssubjectfield, as detailed in Section 7.1.2.7.12.- whether or not the CRL Distribution Points extension must be present depends on 1) whether the Certificate includes an Authority Information Access extension with an
id-ad-ocspaccessMethod and 2) the Certificate’s validity period, as detailed in Section 7.1.2.11.2.
注意：
subjectAltName擴充欄位是否應標記為關鍵（Critical），取決於憑證subject欄位之內容，詳見第 7.1.2.7.12 節。- CRL Distribution Points（CRL 發布點）擴充欄位是否應存在，取決於：（1）憑證是否包含 accessMethod 為
id-ad-ocsp之 Authority Information Access（AIA）擴充欄位，以及（2）憑證之有效期，詳見第 7.1.2.11.2 節。