id-kp-clientAuth OBJECT IDENTIFIER ::= {id-kp 2} -- TLS Web client authentication -- Key usage bits that may be consistent: digitalSignature and/or keyAgreement id-kp-codeSigning OBJECT IDENTIFIER ::= {id-kp 3} -- Signing of downloadable executable code -- Key usage bits that may be consistent: digitalSignature id-kp-emailProtection OBJECT IDENTIFIER ::= {id-kp 4} -- E-mail protection -- Key usage bits that may be consistent: digitalSignature, nonRepudiation, and/or -- keyEncipherment or keyAgreement id-kp-profileKeyEncryption OBJECT IDENTIFIER::={1.2.840.113533.7.74.1} -- Profile server key encryption -- Key usage bits that may be consistent: digitalSignature, nonRepudiation, and/or -- keyEncipherment or keyAgreement id-kp-timeStamping OBJECT IDENTIFIER ::= {id-kp 8} -- Binding the hash of an object to a time from an agreed-upon time source. -- Key usage bits that may be consistent: digitalSignature, nonRepudiation, and/or -- keyEncipherment or keyAgreement id-kp-OCSPSigning OBJECT IDENTIFIER ::= { id-kp 9 } -- Signing OCSP responses -- Key usage bits that may be consistent: digitalSignature -- and/or nonRepudiation 2.3.4.2 Extension source and control in the GOL CA The extKeyUsage extension can be set through Alternative Settings.
KeyPurposeID ::= OBJECT IDENTIFIER id-kp-serverAuth OBJECT IDENTIFIER ::= {id-kp 1} -- Authentification de serveur Web TLS -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature, keyEncipherment, ou -- keyAgreement id-kp-clientAuth OBJECT IDENTIFIER ::= {id-kp 2} -- Authentification de client Web TLS -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature et/ou keyAgreement id-kp-codeSigning OBJECT IDENTIFIER ::= {id-kp 3} -- Signature de code exécutable téléchargeable -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature id-kp-emailProtection OBJECT IDENTIFIER ::= {id-kp 4} -- Protection du courrier électronique -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature, nonRepudiation, et/ou -- keyEncipherment ou keyAgreement id-kp-profileKeyEncryption OBJECT IDENTIFIER::={1.2.840.113533.7.74.1} -- Chiffrement de clé du serveur de profils -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature, nonRepudiation, et/ou -- keyEncipherment ou keyAgreement id-kp-timeStamping OBJECT IDENTIFIER ::= {id-kp 8} -- Liaison du hachage d'un objet à une heure obtenue d'une source convenue -- Bits d'utilisation de clé qui peuvent être compatibles : digitalSignature, nonRepudiation, et/ou -- keyEncipherment ou keyAgreement id-kp-OCSPSigning OBJECT IDENTIFIER ::= { id-kp 9 } -- Signer des réponses OCSP -- Bits d'utilisation de clé qui peuvent être compatibles: digitalSignature -- et/ou nonRepudiation 2.3.4.2 Source et contrôle du champ additionnel dans l'AC du GED Le champ extKeyUsage peut être défini en utilisant des paramètres alternatifs.