X509 인증서 목적 설정

Question

인증서 용도로 서버 인증, 클라이언트 인증과 같은 인증서의 용도가 언제인지 묻고 싶습니다.

CSR을 생성 할 때입니까, 아니면 CA가 서명 할 때입니까?

Answer 1

CSR은 인증서 서명 요청입니다. PKCS # 10 요청 (가장 일반적인 유형)은 요청 된 확장자를 나타내며 확장 키 용도 (일명 ​​용도)를 포함 할 수 있습니다. 그러나 CA는 궁극적으로 인증서를 만들고 서명 할 때 무엇을 포함할지 결정합니다. 그것은 인증서를 발급하지 않을 수도 있습니다. 요청 된 속성의 서브 세트로 인증서를 발행 할 수 있습니다. 그것은 완전히 다른 인증서를 발급 할 수 있습니다. CSR이 요청한 것과 정확히 일치하는 인증서를 발급 할 수 있습니다.