Netscape Certificate Management System 6.01, Manual

Page: 5 / 377

5
UniqueSubjectNameConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
Configuration Parameters of UniqueSubjectNameConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
UniqueSubjectNameConstraints Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
ValidityConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
Configuration Parameters of ValidityConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
DefaultValidityRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Chapter 4 Certificate Extension Plug-in Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
Overview of Extension-Specific Policy Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
AuthInfoAccessExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Configuration Parameters of AuthInfoAccessExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
AuthInfoAccessExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
AuthorityKeyIdentifierExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
Configuration Parameters of AuthorityKeyIdentifierExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
AuthorityKeyIdentifierExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
BasicConstraintsExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Configuration Parameters of BasicConstraintsExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
BasicConstraintsExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
CertificatePoliciesExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
Configuration Parameters of CertificatePoliciesExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
CertificatePoliciesExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
CertificateRenewalWindowExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
Configuration Parameters of CertificateRenewalWindowExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
CertificateScopeOfUseExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
Configuration Parameters of CertificateScopeOfUseExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
CRLDistributionPointsExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Configuration Parameters of CRLDistributionPointsExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
CRLDistributionPointsExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
ExtendedKeyUsageExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Configuration Parameters of ExtendedKeyUsageExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
CODESigningExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
OCSPSigningExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
GenericASN1Ext Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Configuration Parameters of GenericASN1Ext . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
GenericASN1Ext Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
IssuerAltNameExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Configuration Parameters of IssuerAltNameExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
KeyUsageExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Configuration Parameters of KeyUsageExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
CMCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
RMCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
ServerCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
ClientCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196