[5] Netscape Certificate Extensions は、、 かつてSSL証明書で使われていた証明書拡張です。
[6] 現在でも実装が対応していることがありますが、 実際に使われている事例はほとんどありません。
netscape-cert-type:
The value is a bit-string, where the individual bit positions are defined as:
bit-0 SSL-client - this cert is certified for SSL client authentication use
bit-1 SSL-server - this cert is certified for SSL server authentication use
bit-5 SSL-CA - this cert is certified for issuing certs for SSL use
[2] Netscape Certificate Type Description (Dr Stephen Henson 著, 版) <http://www.drh-consultancy.demon.co.uk/nscertype.html>
[3] Constants for Netscape Extensions (Windows) ( 版) <https://msdn.microsoft.com/en-us/library/windows/desktop/aa378149(v=vs.85).aspx>
netscape-cert-type は証明書の利用を制限するために設けられておりビット列により 0: SSL クライアント, 1: SSL サーバ, 2: S/MIME クライアント, 3: オブジェクトサイン, 4: 予約済, 5: SSL 認証局, 6: S/MIME 認証局, 7: オブジェクトサイン認証局 という定義がされている。
この netscape-cert-type 拡張は extKeyUsage や basicConstraints 拡張に取って変わられているが Navigator 3.x では必須となっている。
この拡張が存在する場合は指定用途以外の利用は制限される。また、この拡張が存在しない場合でもオブジェクトサインとしての利用は制限される。
認証局の証明書としての利用を目的で付けられる拡張としては netscape-cert-type と basicConstraints 拡張の2つが存在することになるため、次のように定められている。この2つのうち片方のみ組み込まれている場合には、その拡張型どおりに動作する。仮に2つの拡張型ともに存在しない場合には、認証局の証明書として利用しない。
また2つとも含まれていた場合には、2つとも解析してどちらかに認証局の表示があれば認証局証明書として利用する。