仕様書

[1] RFC 6125 - Representation and Verification of Domain-Based Application Service Identity within Internet Public Key Infrastructure Using X.509 (PKIX) Certificates in the Context of Transport Layer Security (TLS) (2015-03-13 22:27:53 +09:00 版) https://tools.ietf.org/html/rfc6125#section-1.8
[4] RFC 6125 - Representation and Verification of Domain-Based Application Service Identity within Internet Public Key Infrastructure Using X.509 (PKIX) Certificates in the Context of Transport Layer Security (TLS) (2015-03-13 22:27:53 +09:00 版) https://tools.ietf.org/html/rfc6125#section-2.1

一覧

[3] PKIX で用いられるものとして、次の識別子型が定義されています。

[5] 識別子には、利用者が直接direct指定するものと、 DNS SRV レコードなどで間接indirect的に指定されるものがあります。 CN-ID、DNS-ID、URI-ID は直接です。 SRV-ID は間接ですが、直接の場合もあります。 >>4

[6] 識別子には、 HTTP にも IMAP にも使えるような制限なしunrestrictedのものと、 IMAP でだけ使えるような制限ありrestrictedのものがあります。 CN-ID と DNS-ID は制限なし、SRV-ID と URI-ID は制限ありです。 >>4