Tabla de contenido
El nombre de la empresa en el campo Organización (O) PUEDE ser distinto del nombre de la
empresa (CN) en el campo nombre común.
11.3.2.2.3.3
Certificado CA del sistema local
Este certificado es opcional para el proveedor de servicios. Si existe este certificado DEBE
verificarse como parte de la cadena de certificados que contiene el certificado CA raíz del
proveedor de servicios, el certificado CA del proveedor de servicios, el certificado CA opcional del
sistema local y los certificados auxiliares.
Forma del nombre del
sujeto
Uso previsto
Firmado por
Periodo de validez
Longitud del módulo
Extensiones
El nombre de la empresa en el campo Organización (O) PUEDE ser distinto del nombre de la
empresa (CN) en el campo nombre común.
11.3.2.2.3.4
Certificado KDC
Este certificado DEBE verificarse como parte de la cadena de certificados que contiene el
certificado CA raíz de proveedor de servicios, el certificado CA de proveedor de servicios, el
certificado CA opcional del sistema local y los certificados auxiliares (por ejemplo, los
certificados KDC).
El certificado KDC DEBE incluir el subjectAltName PKINIT de Kerberos como se indica
en 8.2.4.1/J.170.
132
Rec. UIT-T J.191 (03/2004)
Cuadro 11-12/J.191 − Certificado CA del sistema local
C=<país>
O=<nombre de la empresa>
OU=<nombre del sistema local>
CN=<nombre de la empresa>CA del sistema local
Este certificado es opcional y de existir lo emite la CA del proveedor de
servicios.
Este CA expide certificados auxiliares.
Se permite a los servidores de red moverse libremente entre CA regionales
del mismo proveedor de servicios.
CA de proveedores de servicios
20 años
1024, 1536, 2048
keyUsage[c,m](keyCertSign, cRLSign),
subjectKeyIdentifier [n,m],
authorityKeyIdentifier [n,m],
basicConstraints[c,m](cA=true, pathLenConstraint=0).
Tabla de contenido
