Dsr cp/cps version 11 Effective Date: November 18, 2022

Field 
Description 
Basic Constraints 
NOT POPULATED 
Key Usage 
(Optional) 
Extended Key Usage 
id-kp-serverAuth 
id-kp-clientAuth 
WTTLSOV End-entity Certificate Profile
End-user Subscriber Certificates shall be X.509 Version 3.
Field 
Description 
Version 
V3 
Serial Number 
Positive integer uniquely assigned by CA that 
exhibits at least 8 bytes of entropy 
Signature Algorithm 
SHA256RSA 
Issuer 
CN =  
O = Microsoft Corporation 
C = US 
Valid From 
Date and time of Certificate issuance. Time 
synchronized to Master Clock of U.S. Naval 
Observatory. Encoded in accordance with 
RFC 5280. 
Valid To 
Date and time of Certificate expiration. Time 
synchronized to Master Clock of U.S. Naval 
Observatory. Encoded in accordance with 
RFC 5280.
Maximum Certificate validity period is 372 Days 
from issuance for Fully Qualified Domain Names 
Subject 
CN =  
O = 
i.e., Microsoft or Microsoft Corporation 
S = State AND/OR L = Locality 
C = Country Name 

---

Field 
Description 
Public Key 
RSA (2048 bits or larger) 
Subject Alternate Name 
 
Certificate Policies 
Microsoft IT CPS (1.3.6.1.4.1.311.42.1) 
Organization Validated (2.23.140.1.2.2) 
CRL Distribution Points 
[1]CRL Distribution Point 
Distribution Point Name: 
Full Name: 
URL= 
http://mscrl.microsoft.com/pki/mscorp/crl/CA>(n*).crl 
[1]CRL Distribution Point 
Distribution Point Name: 
Full Name: 
URL= 
http://crl.microsoft.com/pki/mscorp/crl/CA>(n*).crl 
More than one CRL Distribution Points may be 
specified in the end-entity certificate. 
*an incremental integer value assigned by 
Windows Active Directory Certificate Services 
that represents the version number of the CRL 
Authority Information Access 
[1]Authority Info Access 
Access Method=Certification Authority Issuer 
(1.3.6.1.5.5.7.48.2) 
Alternative Name: 
URL= 
http://www.microsoft.com/pki/mscorp/name>.crt 
[2]Authority Info Access 

---