Co je Rozšíření použití klíče?
Rozšíření použití klíče (KUE) určuje, jakým způsobem lze certifikát používat. Pomocí rozšíření použití klíče můžete omezit výběr operací, které lze s veřejným klíčem certifikátu provádět. Můžete například vytvořit certifikát použitelný k podepisování e‑mailů, ale nikoli k jejich šifrování. Rozšířené rozšíření použití klíče (EKU) se podobá KUE, ale definuje určení certifikátu ve smyslu „účelu“ (např. k podepisování Odpovědí protokolu OCSP, k identifikaci klienta SSL apod.). EKU je novější a dovoluje větší míru rozšíření než KUE, takže je často považováno za „lepší“ mechanismus omezení použití. Rozšířené rozšíření použití klíče můžete v tomto průvodci nastavit později.

K dispozici jsou následující rozšíření použití klíče:

Podpis: Tuto volbu vyberte, používá‑li se veřejný klíč certifikátu v kombinaci s mechanismem digitálního podepisování pro podporu jiných služeb zabezpečení, než je podepisování certifikátů.

Neodvolatelnost: Tuto volbu vyberte, používá‑li se veřejný klíč certifikátu pro ověřování digitálních podpisů, které slouží k poskytování služby neodvolatelnosti. Tato služba chrání před neoprávněným odepřením určitého úkonu. Neodvolatelnost zaručuje, že jedna strana sporu nemůže odvolat ani popřít platnost daného prohlášení nebo smlouvy.

Kódování klíče: Tuto volbu vyberte, je‑li veřejný klíč certifikátu používán k šifrování klíčů s libovolným účelem. Kódování klíčů se využívá k přenosu a balení klíčů (nebo správě klíčů).

Kódování dat: Tuto volbu vyberte, používá‑li se veřejný klíč certifikátu ke kódování jiných uživatelských dat, než jsou šifrovací klíče.

Dohoda o klíči: Tuto volbu vyberte, je‑li veřejný klíč certifikátu používán pro dohodu o klíči. Protokol dohody o klíči (nazývaný také protokol výměny klíčů) se používá v případech, kdy se dvě strany dohodnou na klíči, který budou používat v šifrovacím systému s tajným klíčem, umožňujícím volné a bezpečné sdílení klíčů přes libovolné nezabezpečené médium. (Toto rozšíření se nastavuje například tehdy, je‑li ke správě klíčů použita Diffie-Hellmanova výměna klíčů.)

Podepisování certifikátů: Tuto volbu vyberte, používá‑li se veřejný klíč certifikátu k ověřování podpisů v certifikátech s veřejným klíčem. Certifikáty s tímto rozšířením jsou certifikáty certifikačních autorit (CA). Je‑li k certifikátu přiřazeno toto rozšíření, musí být nastavena také volba „Použít tento certifikát jako certifikační autoritu“ v rozšíření základních omezení (BCE). Hodnoty BCE se v tomto průvodci zobrazí později.

Podepisování CRL: Tuto volbu vyberte, je‑li veřejný klíč certifikátu používán k ověřování podpisů na seznamech odvolaných certifikátů (CRL).

Pouze kódování: Tuto volbu vyberte jen tehdy, je‑li nastavena také volba Dohoda o klíči. Určuje, že veřejný klíč certifikátu lze při uzavírání dohody o klíči použít ke kódování dat.

Pouze dekódování:  Tuto volbu vyberte jen tehdy, je‑li nastavena také volba Dohoda o klíči. Určuje, že veřejný klíč certifikátu lze při uzavírání dohody o klíči použít k dekódování dat.

Co znamená označení „Toto rozšíření je kritické"?
Tato vlastnost se také označuje jako „indikátor kritického rozšíření“. Jde o příznak informující software, který s certifikátem pracuje, zda je bezpečné ignorovat rozšíření použití klíče, pokud je software nerozpozná. Nerozpozná‑li software „kritické rozšíření“, bude certifikát odmítnut.