...
Back-Channel時にSPの証明書を用いてクライアント認証が行なわれることを想定して、ExtenedKeyUsageにclietAuth(TLS Web Client Authentication)を含めたサーバ証明書を用いることを推奨します。を含めたサーバ証明書（もしくはExtendedKeyUsage自体が存在しないサーバ証明書）を用いることを推奨します。
| 書式設定済み |
|---|
$ openssl x509 -in sp-certificate.pem -noout -text | grep -A 1 'X509v3 Extended Key Usage:'
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication |
...