Erweiterungen (Zertifikatregistrierungs-API)

Das X.509 Version 3-Zertifikatformat identifiziert mehrere Erweiterungen, die einem Zertifikat hinzugefügt werden können. Die Erweiterungen bieten erweiterte Informationen zur Schlüsselverwendung, Zertifikatrichtlinien und -einschränkungen, alternative Namensformulare und vieles mehr. Sie können die IX509Extension-Schnittstelle verwenden, um einen Erweiterungswert zu definieren. Viele der gängigen Erweiterungen können mithilfe vordefinierter Schnittstellen erstellt werden, die von IX509Extension abgeleitet werden. Eine Auflistung von Erweiterungen wird einer Zertifikatanforderung hinzugefügt, indem die Auflistung in die Anforderungsattribute eingeschlossen wird. Weitere Informationen finden Sie in den folgenden Themen:

• Unterstützte Erweiterungen
• PKCS #10 Erweiterungen
• CMC-Erweiterungen