ما المقصود بملحق استخدامات المفاتيح الموسعة؟
ملحق استخدامات المفاتيح الموسعة ( EKU) يشبه ملحق استخدامات المفاتيح ( KUE) ، عدا   أن قيم EKU تعرف من حيث " الغرض " (على سبيل المثال، توقيع استجابات OCSP ، التعرف على عميل SSL ، وما إلى ذلك.) وقابلة للتوسيع بسهولة. يعرف EKU بواسطة معرفات الكائنات تسمى OID. إذا تم حذف ملحق EKU ، فيحتمل أن تكون كافة العمليات صحيحة.

ما الفرق بين KUE و EKU؟
الـ EKU أحدث وغالبًا ما يعد الآلية "المستخدمة " لتقييد الاستخدام، بينما KUE غالبًا ما يعد أقل مرونة. يتم تعريف KUE من حيث "العمليات." ويعرف EKU من حيث "الغرض." يتم   التحقق من الـ EKU بطريقة هجومية ( أي " لابد من وجود OID للـ EKU")، بينما يتم التحقق من الـ KUE بطريقة دفاعية (أي "يلزم وجود بت عدم الإنكار ويمكن أن يحتوي على بت مشفر/غير مشفر فقط "). بالنسبة للجهة الموثقة، فأن قائمة الأغراض تحد من نوع الشهادات التي يمكن للجهة الموثقة إنشائه؛ يجب أن تدرج العملية في كل من الجهة والشهادات التي توقع على صحتها.

ما المقصود بـ " هذا الملحق هام "؟
يعرف أيضًا بـ " مؤشر الأهمية ." هو عبارة عن علم يقوم بإرشاد البرنامج الذي يستخدم الشهادة ما إذا كان تجاهل ملحق استخدامات المفاتيح في حالة عدم التعرف عليه آمن أم لا. سيتم رفض الشهادة في حالة عدم تعرف البرنامج على " الملحق الهام."