Hvad er Udbygget brug af udvidet nøgle?
Udbygget brug af udvidet nøgle (UBUN) er næsten det samme som Brug af udvidet nøgle (BUN), bortset fra at UBUN-værdier defineres på basis af “formål” (for eksempel signering af OCSP-svar, identifikation af en SSL-klient osv.) og let kan udbygges. UBUN defineres med objektidentifikatorer kaldet OID'er. Hvis udbygningen af BUN udelades, er alle handlinger potentielt gyldige.

Hvad er forskellen mellem BUN og UBUN?
UBUN er nyere og opfattes som “selve” mekanismen til begrænset brug, mens BUN normalt anses for mindre fleksibel. BUN defineres på basis af “handlinger”. UBUN defineres på basis af “formål”. UBUN'er kontrolleres normalt offensivt, dvs. “skal have denne UBUN OID”, mens BUN'er normalt kontrolleres defensivt, dvs. “ingen afvisning skal være indstillet, og kun kryptering/dekryptering kan være indstillet”. I tilfælde af en certifikatmyndighed kan listen over formål begrænse de typer certifikater, som myndigheden kan oprette; der skal være inkluderet en handling i både myndigheden og de certifikater, den signerer, før de er gyldige.

Hvad betyder “Denne udvidelse er kritisk”?
Det kaldes også den “kritiske indikator”. Det er et flag, der fortæller software, som bruger certifikatet, om det er sikkert at ignorere den udbyggede brug af udvidet nøgle, hvis den ikke genkender den. Et certifikat vil blive afvist, hvis softwaren ikke genkender en “kritisk udvidelse”.