Políticas de X.509: límite

• Las políticas determinan el uso que puede tener el certificado

• Un mismo certificado puede tener varias políticas

• Campo critical/non-critical permite restringir el uso del certificado a las políticas asociadas o dejarlo abierto

• Protección de la CA frente al abuso de un certificado en malas manos