Policy End User - 最终用户（客户端）证书策略 —— 终端证书的签发、主体核验、私钥保护与使用限制

Zurückkehren Übergeordnet: Cert Policy - 证书策略（CP）子树 —— 规定所签发证书的适用范围、安全要求与签发/续期/吊销/审计约束 (1.3.6.1.4.1.59719.5.1)

Technische Informationen

Punkt-Notation:	`1.3.6.1.4.1.59719.5.1.800`
ASN.1-Notation:	`{ iso(1) identified-organization(3) dod(6) internet(1) private(4) enterprise(1) tsingyao(59719) pki-certificate-system(5) cert-policy(1) policy-end-user(800) }`
OID-IRI-Notation:	`/ISO/Identified-Organization/6/1/4/1/TsingYao/PKICertificateSystem/CertPolicy/PolicyEndUser`
WEID-Notation:	`weid:P-1A2V-5-1-M8-4`
DER-Kodierung:	`06:0C:2B:06:01:04:01:83:D2:47:05:01:86:20`

Beschreibung

English:
End-user (client) certificate policy. Defines the issuance rules, subject identity verification, private key protection and usage restrictions for end-user certificates used by users or clients for identity authentication; certificates issued under this policy shall only be used for client authentication and shall not be used for server authentication, code signing or email encryption.
Recommended handling: bind the certificate to the unique user identity, protect the private key with hardware or a secure container, and revoke the certificate in time when a user leaves or a device is lost.
Status: registered but unused. No end-user certificate has been issued under this policy; when activated, define the enrolment and revocation workflow together with the AAA service (1.3.6.1.4.1.59719.3.200). The unused state shall be re-verified at each revision of this file.
Recommendation: keep the user identifier in the certificate stable and opaque; use the client EKU (1.3.6.1.4.1.59719.5.3.2) to constrain usage.
See also: 1.3.6.1.4.1.59719.5.800, 1.3.6.1.4.1.59719.5.3.2, 1.3.6.1.4.1.59719.3.200.
Verification: 2026-10-22 — this arc and all its sub-ordinates are confirmed unused; re-verify the unused state at each revision of this file.

中文:
最终用户（客户端）证书策略。规定用户或客户端用于身份认证的终端证书的签发规则、主体身份核验、私钥保护与使用限制；本策略下签发的证书仅可用于客户端认证，不得用于服务器认证、代码签名或邮件加密。
处理建议：将证书与唯一用户身份绑定，使用硬件或安全容器保护私钥，在用户离职或设备丢失时及时吊销证书。
状态：已注册但未使用。尚未按本策略签发任何最终用户证书；启用时应与 AAA 服务（1.3.6.1.4.1.59719.3.200）一并定义注册与吊销流程。本文件每次修订时须重新核验该未使用状态。
建议：证书中的用户标识应保持稳定且不透明，并使用客户端扩展密钥用法（1.3.6.1.4.1.59719.5.3.2）限制用途。
关联节点：1.3.6.1.4.1.59719.5.800、1.3.6.1.4.1.59719.5.3.2、1.3.6.1.4.1.59719.3.200。
核验：2026-10-22 —— 本弧及其全部下级标识均确认未使用，本文件每次修订时须重新核验该未使用状态。

Registrierungsstelle

tsingyao
E-Mail: op@tsingyao.net
JunQing Gu
TsingYao Technology Limited

Die Registrierungsstelle möchte ihre persönlichen Informationen nicht veröffentlichen.

Untergeordnete Objekte

ID	Base36	ASN.1 IDs (kommagetrennt)	IRI IDs (Kommagetrennt)	RA	Kommentar	Erstellt	Geändert
Keine Einträge vorhanden

Alternative Bezeichner

Bezeichner	Beschreibung
aid:D276000186B200054278A5EC7CE68D99 (Keine PIX erlaubt)	OIDplus Information Object Anwendungsbezeichner (ISO/IEC 7816)
guid:4278a5ec-0000-8000-a6d3-e49283c7893f	OIDplus Information Object Custom UUID (RFC 9562)
guid:45ce9035-9848-31be-a3d2-fba751e81c69	Namensbasierte Version 3 / MD5 UUID mit Namensraum UUID_NAMEBASED_NS_OID
guid:8f95afba-9725-5490-8d7f-e9249f3dd1d9	Namensbasierte Version 5 / SHA1 UUID mit Namensraum UUID_NAMEBASED_NS_OID
mac:72-69-FC-E6-8D-99	OIDplus Information Objekt Unicast MAC-Adresse (AAI)
mac:73-69-FC-E6-8D-99	OIDplus Information Objekt Multicast MAC-Adresse (AAI)
weid:P-1A2V-5-1-M8-4	WEID-Notation
x500dn:/dc=com/dc=example/cn=oidplus/1.3.6.1.4.1.37476.2.5.2.9.4.1=1115203052/1.3.6.1.4.1.37476.2.5.2.9.4.2=2095484313	OIDplus Information Object X.500 DN