B.3.4. certificatePoliciesExt

证书策略扩展定义了一个或多个策略，各自由 OID 和可选的限定符组成。扩展可以包括 URI 到签发者的证书声明，或者可以嵌入签发者信息，如用户以文本形式通知。该信息可以被启用证书的应用程序使用。

如果存在此扩展，则 PKIX 第 1 部分建议仅通过 OID 标识策略，或者仅在需要时识别某些推荐的限定符。