X509证书目的设置

Question

我想问什么时候是证书的目的，如服务器身份验证，客户端身份验证，设置为证书。

是我们生成CSR还是由CA签名？

Answer 1

CSR是证书签名请求。如果它是PKCS＃10请求（到目前为止最常见的类型），它可以指示请求哪些扩展，并且可以包括扩展密钥用法（又名用途）。但是CA最终决定在创建和签署证书时要包含哪些内容。它可以选择不颁发证书。它可以发布一个包含所请求属性的子集的证书。它可以颁发完全不同的证书。它可以颁发一个与CSR要求完全相同的证书。