Restricción de nombres en X.509

• X.509 tiene un mecanismo potente de restricción de nombres

• Permite especificar:

  • listas de subárboles incluidos
  • excluidos
  • niveles de subárboles

• Tambien permite utilizar dominios de nombres distintos de X.500 como direcciones de e-mail o DNS.