名前制約

認証局の証明書に設定し、その配下の証明書で使用できる名前の範囲を制限する拡張機能。DNS名やメールアドレス、IPアドレスなどについて、許可する範囲や除外する範囲を指定する。証明書チェーンの検証に関係し、認証局が証明できる対象を特定のドメインなどに限定するために用いられる。