:50:D1:D7:E6:51:5C:9A:01:87:1A:D7
CA生成的所有证书的authorityKeyIdentifier扩必须包含authorityKeyIdentifier字段,用于简化构建证书路径...这种情况下subject 和authority的key identifier相同,但在证书路径构建过程中只用到了subject key identifier。...X509v3 Subject Key Identifier:
55:74:4F:B2:72:4F:F5:60:BA:50:D1:D7:E6:51:5C:9A:01:87:1A:D7
为了方便构建证书路径...,则终止该过程,返回失败和失败原因
如果i 不等于n({1, ..., n}),则继续执行Section 6.1.4,反之执行Section 6.1.5
6.1.4....证书中非critical扩展的处理与特定的路径处理相关
如果(a), (k), (l), (n),或 (o)失败,则终止处理,并返回失败状态和失败原因
如果(a), (k), (l), (n), 和(o