Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

230 Anhang E. openssl.cnf – Beispiel-Datei
# durch Netscape-Browser unterstuetzt
# Zurueckgegeben wird eine dezimale 0 oder 1
# nsRevocationUrl = cgi/non-CA-rev.cgi?
# Nur gueltig in CA-Zertifikaten. Bedeutung nicht ganz klar.
# nsCaRevocationUrl = cgi/CA-rev.cgi?
# Wird verwendet um einem Benutzer die Erneuerung seines Zertifikats zu
# erleichtern. Ueblicherweise steckt dahinter ein CGI-Script, auf das per
# HTTP GET in der Form ../foo.cgi?aaaa zugegriffen wird. "aaaa" ist wieder
# Seriennummer. Zurueckgegeben werden kann ein Antrags-Formular zur Erneuerung
# des Zertifikats.
# nsRenewalUrl = cgi/check-renw.cgi?
######################################################################
[ SCA_ext ]
# basicConstraints = critical, CA:FALSE
keyUsage = digitalSignature, keyEncipherment
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer:always
subjectAltName = email:copy
issuerAltName = issuer:copy
crlDistributionPoints = URI:http://mystic.pca.dfn.de/SCA.crl
nsCertType = server
nsBaseUrl = https://mystic.pca.dfn.de/
nsCaPolicyUrl = http://www.pca.dfn.de/dfnpca/policy/wwwpolicy.html
nsComment = This certificate was issued by a Server CA
nsRevocationUrl = cgi/non-CA-rev.cgi?
# nsRenewalUrl = cgi/check-renw.cgi?
######################################################################
[ UCA_ext ]
# basicConstraints = critical, CA:FALSE
keyUsage = digitalSignature, keyEncipherment, keyAgreement
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer:always
subjectAltName = email:copy
issuerAltName = issuer:copy
crlDistributionPoints = URI:http://mystic.pca.dfn.de/UCA.crl
nsCertType = client, email
nsBaseUrl = https://mystic.pca.dfn.de/
nsCaPolicyUrl = http://www.pca.dfn.de/dfnpca/policy/wwwpolicy.html
nsComment = This certificate was issued by a User CA
nsRevocationUrl = cgi/non-CA-rev.cgi?
# nsRenewalUrl = cgi/check-renw.cgi?
######################################################################
[ v3_ca ]
basicConstraints = critical, CA:TRUE
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer:always
keyUsage = cRLSign, keyCertSign
nsCertType = sslCA, emailCA, objCA
subjectAltName = email:copy
issuerAltName = issuer:copy
crlDistributionPoints = URI:http://mystic.pca.dfn.de/PCA.crl
nsBaseUrl = https://mystic.pca.dfn.de/