2.25. 新增 Section 8.7 - 授权带特定 EKU 的 Certificate Request

2.25. 新增 Section 8.7 - 授权带特定 EKU 的 Certificate Request

以下小节讨论在授权包含特定 EKU 的 certificate request 时应遵循的 security consideration.

在新的 Section 8.6 之后插入本节:

8.7. 授权带特定 EKU 的 Certificate Request

当 CA 签发包含 Section 4.5 所定义 extended key usage extension 的 certificate 时, 这表示委托一种原本仅由 CA certificate 自身持有的授权. 这种委托在 PKI 中是非常敏感的操作, 因此在批准此类 certificate request 时必须特别谨慎, 以确保只有合法 entity 获得包含此类 EKU 的 certificate.