Lista os pontos de confiança da CA emissora.

Especifica os usos permitidos para a chave pública (ex: assinatura, cifra).

Indica os URLs onde as Listas de Revogação de Certificados (CRLs) podem ser obtidas.

Define as políticas sob as quais o certificado foi emitido.