Was ist die Erweiterung „Erweiterte Schlüsselverwendung“?
Die Erweiterung „Erweiterte Schlüsselverwendung“ ähnelt der Erweiterung „Schlüsselverwendung“. Der Unterschied besteht darin, dass die Werte für die Erweiterung „Erweiterte Schlüsselverwendung“ hinsichtlich des „Zwecks“ definiert werden (z. B. das Signieren von OCSP-Antworten, Identifizieren von SSL-Clients usw.) und leicht erweiterbar sind. Die Erweiterung „Erweiterte Schlüsselverwendung“ wird anhand der Objektidentifizierung definiert. Wenn die Erweiterung „Erweiterte Schlüsselverwendung“ nicht verwendet wird, sind alle Vorgänge potenziell gültig.

Was ist der Unterschied zwischen der Erweiterung „Schlüsselverwendung“ und der Erweiterung „Erweiterte Schlüsselverwendung“?
Die Erweiterung „Erweiterte Schlüsselverwendung“ ist aktueller und wird häufig als das bevorzugte Verfahren zum Einschränken der Verwendung erachtet, wohingegen die Erweiterung „Schlüsselverwendung“ als weniger flexibel angesehen wird. Die Erweiterung „Schlüsselverwendung“ wird hinsichtlich der „Vorgänge“ definiert. Die Erweiterung „Erweiterte Schlüsselverwendung“ wird hinsichtlich des „Zwecks“ definiert. Die Erweiterung „Erweiterte Schlüsselverwendung“ wird streng geprüft (d. h. sie muss diese Objektidentifizierung für die Erweiterung „Erweiterte Schlüsselverwendung“ enthalten), während die Erweiterung „Schlüsselverwendung“ weniger streng geprüft wird (d. h. sie muss einen Teil „Unleugbarkeit“ enthalten und kann einen Teil „Nur verschlüsseln“ bzw. „Nur entschlüsseln“ enthalten). Für eine Zertifizierungsinstanz beschränkt die Liste der Zwecke die Zertifikatstypen, die von der Instanz erstellt werden können. Um gültig zu sein, muss ein Vorgang sowohl in der Instanz als auch in dem von ihr signierten Zertifikat enthalten sein.

Was bedeutet „Erweiterung ist kritisch“?
Auch bekannt als „Prüfindikator“. Diese Markierung signalisiert der Software, die das Zertifikat verwendet, ob es sicher ist, die Erweiterung „Schlüsselverwendung“ zu ignorieren, falls sie diese nicht erkennt. Ein Zertifikat wird abgelehnt, wenn die Software eine „kritische Erweiterung“ nicht erkennt.