7.1.2.8.2 已翻譯 對應原文版本：2.3.0
OCSP 回應伺服器（OCSP Responder）之擴充欄位
OCSP Responder Extensions
Extension Presence Critical Description authorityKeyIdentifierMUST N See Section 7.1.2.11.1 extKeyUsageMUST - See Section 7.1.2.8.5 id-pkix-ocsp-nocheckMUST N See Section 7.1.2.8.6 keyUsageMUST Y See Section 7.1.2.8.7 basicConstraintsMAY Y See Section 7.1.2.8.4 nameConstraintsMUST NOT - - subjectAltNameMUST NOT - - subjectKeyIdentifierSHOULD N See Section 7.1.2.11.4 authorityInformationAccessNOT RECOMMENDED N See Section 7.1.2.8.3 certificatePoliciesSHOULD NOT N See Section 7.1.2.8.8 crlDistributionPointsMUST NOT N See Section 7.1.2.11.2 Signed Certificate Timestamp List MAY N See Section 7.1.2.11.3 Any other extension NOT RECOMMENDED - See Section 7.1.2.11.5
| 擴充欄位 | 必要性 | 關鍵性 | 說明 |
|---|---|---|---|
authorityKeyIdentifier | 應（MUST） | N | 參見第 7.1.2.11.1 節 |
extKeyUsage | 應（MUST） | - | 參見第 7.1.2.8.5 節 |
id-pkix-ocsp-nocheck | 應（MUST） | N | 參見第 7.1.2.8.6 節 |
keyUsage | 應（MUST） | Y | 參見第 7.1.2.8.7 節 |
basicConstraints | 得（MAY） | Y | 參見第 7.1.2.8.4 節 |
nameConstraints | 不得（MUST NOT） | - | - |
subjectAltName | 不得（MUST NOT） | - | - |
subjectKeyIdentifier | 宜（SHOULD） | N | 參見第 7.1.2.11.4 節 |
authorityInformationAccess | 不建議（NOT RECOMMENDED） | N | 參見第 7.1.2.8.3 節 |
certificatePolicies | 不宜（SHOULD NOT） | N | 參見第 7.1.2.8.8 節 |
crlDistributionPoints | 不得（MUST NOT） | N | 參見第 7.1.2.11.2 節 |
| Signed Certificate Timestamp（SCT）清單 | 得（MAY） | N | 參見第 7.1.2.11.3 節 |
| 任何其他擴充欄位 | 不建議（NOT RECOMMENDED） | - | 參見第 7.1.2.11.5 節 |