B.3.9. nameConstraints

此扩展只能用于 CA 证书，定义一个命名空间，其中后续证书中的所有主题名称都必须位于证书中。

OID

2.5.29.30

严重程度

PKIX 第 1 部分要求该扩展标记为关键。