CA-Pfad-Laenge

Über diesen Parameter legen Sie fest, wie lang die Hierarchie der Sub-CAs unterhalb der Root-CA maximal sein darf (Länge der "Chain of Trust").

Ein Wert von 1 z. B. bewirkt, dass nur die Root-CA Zertifikate für Sub-CAs austellen kann. Die betreffenden Sub-CAs sind ihrerseits nicht mehr dazu in der Lage, an andere Sub-CAs Zertifikate auszustellen und die "Chain of Trust" auf diese Weise zu verlängern. Bei einem Wert von 0 hingegen ist auch die Root-CA nicht dazu in der Lage, Zertifikate für Sub-CAs auszustellen. In diesem Fall kann die Root-CA nur noch Endbenutzer-Zertifikate signieren.