Netscape MANAGEMENT SYSTEM 4.5 - PLUG-IN Manual page 5

UniqueSubjectNameConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Configuration Parameters of UniqueSubjectNameConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
UniqueSubjectNameConstraints Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
ValidityConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
Configuration Parameters of ValidityConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
DefaultValidityRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
Chapter 4 Certificate Extension Plug-in Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Overview of Extension-Specific Policy Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
AuthInfoAccessExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Configuration Parameters of AuthInfoAccessExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
AuthInfoAccessExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
AuthorityKeyIdentifierExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
Configuration Parameters of AuthorityKeyIdentifierExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
AuthorityKeyIdentifierExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
BasicConstraintsExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Configuration Parameters of BasicConstraintsExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
BasicConstraintsExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
CertificatePoliciesExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
Configuration Parameters of CertificatePoliciesExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
CertificatePoliciesExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
CertificateRenewalWindowExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Configuration Parameters of CertificateRenewalWindowExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
CertificateScopeOfUseExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
Configuration Parameters of CertificateScopeOfUseExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
CRLDistributionPointsExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Configuration Parameters of CRLDistributionPointsExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
CRLDistributionPointsExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
ExtendedKeyUsageExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Configuration Parameters of ExtendedKeyUsageExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
CODESigningExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
OCSPSigningExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
GenericASN1Ext Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Configuration Parameters of GenericASN1Ext . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
GenericASN1Ext Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
IssuerAltNameExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
Configuration Parameters of IssuerAltNameExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
KeyUsageExt Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Configuration Parameters of KeyUsageExt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
CMCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
RMCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
ServerCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
ClientCertKeyUsageExt Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
5