Deliberazione CNIPA 21.05.2009, n. 45
Titolo IV - Profilo dei certificati di certificazione e marcatura temporale
1. I certificati di certificazione devono contenere le seguenti estensioni:
a) keyUsage (OID 2.5.29.15) - contiene i valori keyCertSign e cRLSign (bit 5 e 6 impostati a 1). L'estensione è marcata critica;
b) basicConstraints (OID 2.5.29.19) - contiene il valore CA=true. L'estensione è marcata critica;
c) certificatePolicies (OID 2.5.29.32) - contiene uno o più identificativi delle policyIdentifier e le URL dei relativi CPS. Può contenere l'OID generico previsto dall'RFC 5280 (2.5.29.32.0). L'estensione non è marcata critica;
d) CRLDistributionPoints (OID 2.5.29.31) - contiene uno o più URL di accesso a CRL. L'URL configura un percorso assoluto per l'accesso alla CRL. L'estensione non è marcata critica;
e) subjectKeyIdentifier (OID 2.5.29.14) - contiene il valore keyIdentifier per identificare il certificato. L'estensione non è marcata critica.
2. Ulteriori estensioni possono essere inserite nel certificato purché conformi agli standard citati nella presente deliberazione e non marcate "critiche".
Per proseguire con la lettura è necessario accedere al sito.