Het gele driehoekje met uitroepteken bij "Basic Constraints" duidt op een critical extension (in het Nederlands kennelijk een "essentiële beperking"). "Critical" wil zeggen dat de parser de informatie moet kunnen parsen en niet van de inhoud af mag wijken. Aanvulling 13:16: bij elk fatsoenlijk certificaat hoort dit gele driehoekje met uitroepteken bij "Basic Constraints" aanwezig te zijn; je moet het niet interpreteren als een waarschuwing voor een probleem zoals in device manager/aparaatbeheer! Met deze extensie, "Basic Constraints" (ik weet niet hoe Microsoft dat het in NL vertaald heeft, wellicht basis beperkingen), wordt aangegeven of het ofwel om een "CA certificaat" (root- of intermediate) ofwel om een eind-certificaat gaat (de daadwerkelijk gebruikte, d.w.z. de onderste in de keten). Alleen bij CA certificaten kan een beperking op padlengte worden opgenomen (om aan te geven hoe diep genest intermediate a.k.a. sub-CA certificaten mogen worden uitgegeven). "End Entity" zorgt ervoor dat een eind ...