Co je Rozšířené rozšíření použití klíče?
Rozšířené rozšíření použití klíče (EKU) se podobá rozšíření použití klíče (KUE) s tím rozdílem, že hodnoty EKU jsou definovány ve smyslu „účelu“ (např. podepisování Odpovědí protokolu OCSP, identifikace klienta SSL apod.) a jsou snadno rozšiřitelné. K definování EKU se používají objektové identifikátory, zkráceně OID. Je-li rozšíření EKU vypuštěno, znamená to, že všechny operace jsou potenciálně platné.

Jaký je rozdíl mezi KUE a EKU?
EKU je novější a obvykle se považuje za „lepší“ mechanismus omezení použití, zatímco KUE je obecně vnímáno jako méně pružná verze. Hodnoty KUE jsou definovány jako „operace“, hodnoty EKU jako „účely“. Kontrola EKU je zpravidla ofenzivní (tj. „musí být přítomna ta a ta hodnota OID“), kontrola KUE defenzivní (tj. „musí být nastaven bit pro neodvolatelnost a může být nastaven bit pro výhradní šifrování/dešifrování“). U certifikační autority  seznam účelů omezuje typy certifikátů, které daná autorita může vytvářet; operace je platná jen tehdy, je-li povolena u autority i u certifikátů, které tato autorita podepisuje.

Co znamená označení „Toto rozšíření je kritické"?
Tato vlastnost se také označuje jako „indikátor kritického rozšíření“. Jde o příznak informující software, který s certifikátem pracuje, zda je bezpečné ignorovat rozšířené rozšíření použití klíče, pokud je software nerozpozná. Nerozpozná-li software „kritické rozšíření“ certifikátu, bude takový certifikát odmítnut.