scripts/xpextensions

   1 #
   2 #  For use with the 'CA.all' script.
   3 #
   4 [ xpclient_ext]
   5 extendedKeyUsage = 1.3.6.1.5.5.7.3.2
   6
   7 [ xpserver_ext]
   8 extendedKeyUsage = 1.3.6.1.5.5.7.3.1
   9
  10 #
  11 #  Add this to the PKCS#7 keybag attributes holding the client's private key
  12 #  for machine authentication.
  13 #
  14 #  the presence of this OID tells Windows XP that the cert is intended
  15 #  for use by the computer itself, and not by an end-user.
  16 #
  17 #  The other solution is to use Microsoft's web certificate server
  18 #  to generate these certs.
  19 #
  20 # 1.3.6.1.4.1.311.17.2