ما هو ملحق استخدامات المفاتيح؟
ملحق استخدامات المفاتيح ( KUE) يعرف كيفية استخدام الشهادة. يمكنك استخدام ملحق استخدامات المفاتيح لوضع حد على العمليات التي يمكن أن يجريها المفتاح العام في شهادة ما. على سبيل المثال، يمكنك إنشاء شهادة لتوقيع البريد الإلكتروني، مع عدم تشفيره. ملحق استخدامات المفاتيح الموسع  ( EKU)  يشبه  KUE  ولكنه يعرف الشهادة من حيث " الغرض " (على سبيل المثال، لتوقيع استجابات OCSP ، التعرف على عميل SSL ، وما إلى ذلك). EKU  أحدث وأكثر قابلية للتوسع عن KUE ، وهو غالبًا ما يعد الآلية "المستخدمة" لتقييد الاستخدام. يمكنك تكوين ملحق استخدامات المفاتيح الموسع لاحقًا في هذا المساعد.

يمكنك استخدام ملحقات استخدامات المفاتيح التالية:

التوقيع: قم بتحديد ذلك عند استخدام المفتاح العمومي للشهادة مع آلية توقيع رقمي لدعم خدمات الأمن الأخرى بخلاف توقيع الشهادة.

عدم الإنكار : قم بتحديد ذلك عند استخدام المفتاح العام للشهادة للتحقق من التوقيعات الرقمية المستخدمة لتوفير خدمة عدم الإنكار التي تحمي من الإنكار كذبًا لبعض الإجراءات. يضمن عدم الإنكار أن أطراف النزاع لا يمكنهم إنكار أو التنصل من صحة بيان أو عقد.

تشفير المفتاح: قم بتحديد ذلك عند استخدام المفتاح العمومي للشهادة لتشفير مفتاح لأي غرض من الأغراض. يستخدم تشفير المفتاح لنقل المفتاح والتفاف المفتاح ( أو إدارة المفتاح ).

تشفير البيانات: قم بتحديد ذلك عند استخدام المفتاح العام للشهادة لتشفير بيانات المستخدم بخلاف مفاتيح التشفير.

توافق المفاتيح : قم بتحديد ذلك عند استخدام المفتاح العام للشهادة لتوافق المفاتيح. يستخدم بروتوكول توافق المفاتيح ( المعروف أيضًا ببروتوكول تبادل المفاتيح ) عندما يتفق طرفان على استخدام مفتاح واحد في نظام تشفير مفتاح سري يمكن فيه تبادل المفاتيح بحرية وأمان في أي وسط غير آمن. ( على سبيل المثال،إذا استخدمت مفاتيج  Diffie-Hellman لإدارة المفاتيح، يتم تعيين هذا الملحق.)

توقيع الشهادة: قم بتحديد ذلك عند استخدام المفتاح العام للشهادة في التحقق من صحة التوقيع على شهادات المفتاح العام. الشهادات التي تحمل هذا الملحق هي شهادات جهة موثقة ( CA). إذا تم تعيين هذا الملحق لشهادة، فسيجب أيضًا تعيين "استخدام هذه الشهادة   كجهة موثقة " في ملحق القيود الأساسية ( BCE ). سيتم عرض  BCE  لاحقًا في هذا المساعد.

توقيع CRL: قم بتحديد ذلك فقط عند استخدام المفتاح العام للشهادة للتحقق من توقيع ما في قائمة إلغاء الشهادات (CRL).

تشفير فقط: قم بتحديد ذلك فقط في حالة إعداد توافق المفاتيح أيضًا. فهو يشير إلى أن المفتاح العام للشهادة يمكن استخدامه في تشفير البيانات أثناء إجراء توافق المفاتيح.

فك التشفير فقط: قم بتحديد ذلك فقط في حالة إعداد توافق المفاتيح أيضًا. فهو يشير إلى أن لمفتاح العام للشهادة يمكن استخدامه في فك تشفير البيانات أثناء إجراء توافق المفاتيح.

ماذا يعني" هذا الملحق هام"؟
يعرف أيضًا بـ "مؤشر الأهمية ." هو عبارة عن علم يقوم بإرشاد البرنامج الذي يستخدم الشهادة ما إذا كان تجاهل ملحق استخدامات المفاتيح في حالة عدم التعرف عليه آمن أم لا. سيتم رفض الشهادة في حالة عدم تعرف البرنامج على " الملحق الهام."