Extensions X.509v3 (1/8)

• Notion de criticité d'une extension
• Contraintes d'utilisation, sur l'usage
  • Clef publique de chiffrement (RSA), de signature (RSA/DSA), d'échange de clef (DH)?
  • Exigences de sécurité
    • Service de non répudiation associé ?
• Contraintes sur l'itinéraire de certification
  • Longueur maximale de la chaîne de certification
• Informations diverses
  • Points de distribution des listes de révocation, de la politique de certification etc.
  • Extensions propriétaires
• En pratique :
  • Considération laissée à la discrétion de l'application
  • Peu d'extensions reconnues ou prises en compte
    • Avec de potentielles failles de sécurité en conséquence
      • CryptoAPI MS02-050