Su certificado no puede formar parte de una cadena.

No puede emitir ningún certificado.

Solo puede emitir otra autoridad y no certificados finales.

Puede emitir certificados finales, pero no debe existir debajo de ella otra CA subordinada en el camino.