5.1.14. Предустановленные идентификаторы расширенного использования ключа
Aladdin Enterprise CAАдминистрированиеAladdin Enterprise CA
Идентификаторы расширенного использования ключа (EKU), предустановленные в eCA-CA. Используются при настройке шаблонов сертификатов (см. Управление шаблонами).
| Имя | OID | Описание |
|---|---|---|
| Любое расширенное использование ключа | 2.5.29.37.0 | Сертификат может использовать для любых целей. |
| CSN 369791 TLS клиент | 1.2.203.7064.1.1.369791.1 | Сертификат может использоваться как сертификат CSN 369791 TLS клиента. |
| CSN 369791 TLS сервер | 1.2.203.7064.1.1.369791.2 | Сертификат может использоваться как сертификат CSN 369791 TLS сервера. |
| Аутентификация клиента | 1.3.6.1.5.5.7.3.2 | Сертификат может использоваться при установлении защищенного соединения по протоколу TLS для подтверждения подлинности клиента. |
| Подписание кода | 1.3.6.1.5.5.7.3.3 | Сертификат может использоваться при создании ЭЦП программных компонентов. |
| EAP через LAN (EAPOL) | 1.3.6.1.5.5.7.3.14 | Сертификат может использоваться для 802.1X (EAPoL, EAP-over-LAN). |
| EAP через PPP | 1.3.6.1.5.5.7.3.13 | Сертификат может использоваться для EAP в среде PPP. |
| Подписание ETSI TSL | 0.4.0.2231.3.0 | Сертификат может использоваться для TSL (Trust-service Status Lists) подписи. |
| Защита электронной почты | 1.3.6.1.5.5.7.3.4 | Сертификат может использоваться для защиты электронной почты (подпись, шифрование, соглашение о ключах). |
| ICAO подписание списка отклонений | 2.23.136.1.1.8 | Сертификат может использоваться для подписания списка отклонений ICAO. |
| Управление Intel AMT | 2.16.840.1.113741.1.2.3 | Сертификат может использоваться при работе технологии Intel Advanced Management Technology (AMT). |
| Интернет-обмен ключами для IPsec | 1.3.6.1.5.5.7.3.17 | Сертификат может быть назначен IPSEC SA и может использоваться для инициации обмена ключами через IPSec Internet. |
| Аутентификация клиента Kerberos | 1.3.6.1.5.2.3.4 | Сертификат может использоваться для аутентификации клиента Kerberos. |
| Центр распространения ключей Kerberos | 1.3.6.1.5.2.3.5 | Сертификат может использоваться для проверки подлинности KDC. |
| Подписание коммерческого MS кода | 1.3.6.1.4.1.311.2.1.22 | Сертификат может использоваться для подписания коммерческого кода (зарегистрирован компанией Microsoft). |
| Подписание MS документа | 1.3.6.1.4.1.311.10.3.12 | Сертификат может использоваться для подписания документов (зарегистрирован компанией Microsoft). |
| Восстановление MS EFS | 1.3.6.1.4.1.311.10.3.4.1 | Сертификат может использоваться для восстановления документов, защищенных с помощью шифрованной файловой системы (EFS, зарегистрирован компанией Microsoft). |
| Зашифрованная MS файловая система | 1.3.6.1.4.1.311.10.3.4 | Сертификат может использоваться для шифрования файлов с помощью шифрованной файловой системы (EFS, зарегистрирован компанией Microsoft). |
| Подписание индивидуального MS кода | 1.3.6.1.4.1.311.2.1.21 | Сертификат может использоваться для подписания индивидуального кода (зарегистрирован компанией Microsoft). |
| Вход с MS смарт-картой | 1.3.6.1.4.1.311.20.2.2 | Сертификат может использоваться физическим лицом для входа в систему с помощью смарт-карты. |
| OCSP подписант | 1.3.6.1.5.5.7.3.9 | Сертификат может использоваться для формирования электронной подписи OCSP-запросов. |
| Подписание Adobe PDF | 1.2.840.113583.1.1.5 | Сертификат может использоваться для подписания документов Adobe PDF. |
| Аутентификация PIV карты | 2.16.840.1.101.3.6.8 | Сертификат может использоваться для аутентификации карты PIV. |
| SCVP клиент | 1.3.6.1.5.5.7.3.16 | Сертификат может использоваться как сертификат клиента при использовании протокола Server-Based Certificate Validation Protocol (SCVP). |
| SCVP сервер | 1.3.6.1.5.5.7.3.15 | Сертификат может использоваться как сертификат сервера при использовании протокола Server-Based Certificate Validation Protocol (SCVP). |
| Домен SIP | 1.3.6.1.5.5.7.3.20 | Сертификат может использоваться как сертификат Session Initiation Protocol (SIP) доменов. |
| SSH клиент | 1.3.6.1.5.5.7.3.21 | Сертификат может использоваться как сертификат SSH клиента. |
| SSH сервер | 1.3.6.1.5.5.7.3.22 | Сертификат может использоваться как сертификат SSH сервера. |
| Аутентификация сервера | 1.3.6.1.5.5.7.3.1 | Сертификат может использоваться при установлении защищенного соединения по протоколу TLS для подтверждения подлинности сервера. |
| Отметка времени | 1.3.6.1.5.5.7.3.8 | Сертификат может использоваться для привязки хеша объекта ко времени из доверенного источника времени. |
| ICAO подписание основного списка | 2.23.136.1.1.3 | Сертификат может использоваться для подписания основного списка ICAO. |