[1] [CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]]
([TIME[2018-07-29 16:13:13 +09:00]])
<https://tools.ietf.org/html/rfc5280#section-4.2.1.1>

[2] [[自己署名証明書]]以外では、[MUST[必須]]です [SRC[>>1]]。
[[自己署名証明書]]でも指定できます [SRC[>>1]]。

[5] 実際の[[ルート証明書]]では省略されていたり、
[[SKI]] の値が指定されていたりするようです。

[3] [[non-critical]] でなければ[MUST[なりません]] [SRC[>>1]]。

[4] 対応する[SHOULD[べき]]です [SRC[>>1]]。

[6] 
[CODE[keyIdentifier]] だけ含めることが多いようです。

[7] 
何らかの条件で ([[ルート証明書]]以外で [[AKI]] が [[SKI]] と等しい時?)
[[Windows]] は[[証明書]]をエラーとして扱いますが、
[[OpenSSL]] は素通しするようです。