validation.nss.valid: true AND parsed.extensions.basic_constraints.is_ca: true - Censys