Dsr cp/cps version 11 Effective Date: November 18, 2022

WTTLSDV End-entity Certificate Profile
End-user Subscriber Certificates shall be X.509 Version 3.
Field 
Description 
Version 
V3 
Serial Number 
Positive integer uniquely assigned by CA that exhibits at 
least 8 bytes of entropy 
Signature Algorithm 
SHA256RSA 
Issuer 
CN = 
 
O = Microsoft Corporation 
C = US 
Valid From 
Date and time of Certificate issuance. Time synchronized 
to Master Clock of U.S. Naval Observatory. Encoded in 
accordance with RFC 5280. 
Valid To 
Date and time of Certificate expiration. Time synchronized 
to Master Clock of U.S. Naval Observatory. Encoded in 
accordance with RFC 5280.
Maximum Certificate validity period is 372 Days from 
issuance for Fully Qualified Domain Names. 
Subject 
CN =  
C = Country Code (Optional) 
Public Key 
RSA (2048 bits or larger) 
Subject Alternate Name 
 
Certificate Policies 
Microsoft IT CPS (1.3.6.1.4.1.311.42.1) 

---

Field 
Description 
Domain Validated (2.23.140.1.2.1) 
CRL Distribution Points 
[1]CRL Distribution Point 
Distribution Point Name: 
Full Name: 
URL= 
http://mscrl.microsoft.com/pki/mscorp/crl/CA>(n*).crl 
[1]CRL Distribution Point 
Distribution Point Name: 
Full Name: 
URL= 
http://crl.microsoft.com/pki/mscorp/crl/CA>(n*).crl 
More than one CRL Distribution Points may be specified 
in the end-entity certificate. 
*an incremental integer value assigned by Windows 
Active Directory Certificate Services that represents 
the version number of the CRL 
Authority Information 
Access 
[1]Authority Info Access 
Access Method=Certification Authority Issuer 
(1.3.6.1.5.5.7.48.2) 
Alternative Name: 
URL= 
http://www.microsoft.com/pki/mscorp/name>.crt 
[2]Authority Info Access 
Access Method=On-line Certificate Status Protocol 
(1.3.6.1.5.5.7.48.1) 
Alternative Name: 
URL=http://ocsp.msocsp.com 

---