etcdへのアクセス制御を行う際、`CommonName` (CN) をユーザー名として使用する場合、証明書の作成時に注意すべき点はどれか。

CNが一意であり、etcdのロール設定と一致していること