CA证书中使用Name Constraints限制serverAuth证书签发的咨询

首先直接给你答案：你完全可以通过设置Name Constraints里的Excluded = *来达到目的——不过得先理清楚这个操作的逻辑：它是通过禁止该CA签发任何绑定域名的证书（毕竟serverAuth证书必须关联DNS域名），从而间接阻止所有serverAuth证书的生效，因为浏览器会因为证书违反Name Constraints而拒绝信任。

接下来给你分步操作指南：

• 修改CA配置文件
  如果你用的是OpenSSL，找到CA的配置文件（比如ca.cnf），添加或修改[ name_constraints ]段：

  [ name_constraints ]
  excluded;DNS.0 = *
  

  这个配置会让CA证书的Name Constraints扩展排除所有DNS域名，完全符合RFC 5280的规范（要求Name Constraints至少包含一个允许或排除条目）。

• 重新生成并替换CA证书
  因为原CA证书已经被浏览器信任，你需要重新签发带新约束的CA证书：

  openssl req -x509 -new -key ca.key -out new_ca.crt -config ca.cnf
  

  生成后可以用下面的命令验证约束是否生效：

  openssl x509 -in new_ca.crt -text -noout | grep -A 10 "Name Constraints"
  

  输出里应该能看到Excluded: DNS:*的条目。之后记得在所有用户浏览器中移除旧CA证书，导入新的这份。

• 处理已签发的证书
  你之前签的valid.com和fake.com证书是基于旧CA签发的，不会受新约束影响，浏览器依然会信任。如果要让这些证书失效，你需要发布CRL（证书吊销列表）或者配置OCSP服务，把它们标记为已吊销。

另外提个更精准的方案：如果你想直接限制CA不能签发带serverAuth扩展的证书，光靠Name Constraints是间接手段，更直接的是在CA配置里限制允许的EKU（扩展密钥用法）。比如在[ usr_cert ]段里设置：

extendedKeyUsage = clientAuth

这样CA签发的所有用户证书只会带有clientAuth扩展，根本无法包含serverAuth。如果你的需求是彻底阻断，结合Name Constraints和EKU限制会更稳妥。

内容的提问来源于stack exchange，提问作者user1156544