Bueno, no estoy seguro de haber especificado la pregunta correctamente.
Mientras navegaba por la web, verifiqué varios certificados SSL y noté que incluso el Certificado raíz no tiene todos los atributos de la aplicación (o como se llama). Las compañías de certificados hacen otros atributos para Clase 1, Clase 2, EV.
Cuando creé mi propio certificado de CA, tiene:
-Todas las reglas de emisión,
-Todas las reglas de las aplicaciones.
Y los nuevos certificados firmados por esta raíz tienen:
-Todas las reglas de las aplicaciones.
Las compañías de certificación hacen otros atributos para Clase 1, Clase 2, EV. ¿Es posible establecer esas reglas utilizando OpenSSL?