[1] [CITE@en[RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile]]
([TIME[2018-07-29 16:13:13 +09:00]])
<https://tools.ietf.org/html/rfc5280#section-4.2.1.9>

[2] [[証明書]]の[[デジタル署名]]の[[検証]]に用いられる[[公開鍵]]を含む[[CA証明書]]においては、
[MUST[必須]]であり、 [[critical]] としなければ[MUST[なりません]] [SRC[>>1]]。

[3] その他の用途 ([[CRL]] の署名など) の [[CA証明書]]や、
[[EE証明書]]では必須ではなく、 [[critical]] でも [[non-critical]] でも構いません
[SRC[>>1]]。

[4] 
[[OpenSSL]] の設定ファイルでは
[CODE[critcal,CA:TRUE,pathlen:4]]
のようにして設定できます。