विस्तारित की उपयोग एक्सटेंशन क्या है?
विस्तारित की उपयोग एक्सटेंशन (EKU) बिलकुल की उपयोग एक्सटेंशन (KUE) की तरह है सिवाय इसके कि EKU मानों को "उद्देश्य" के लिहाज से निर्धारित किया जाता है (उदाहरण के लिए, OCSP प्रतिक्रिया पर साइन करना, SSL क्लायंट की पहचान करना इत्यादि) और यह आसानी से एक्सटेंसिबल होते हैं। EKU को OIDs नामक ऑब्जेक्ट आइडेंटिटीफ़ायर के साथ निर्धारित किया जाता है। यदि EKU एक्सटेंशन को छोड़ दिया जाए तो सभी परिचालन संभावित रूप से मान्य होते हैं।

KUE और EKU के बीच क्या अंतर है?
EKU नया है और इसे "विशेष रूप से" उपयोग प्रतिबंध प्रणाली माना जाता है जबकि को आम तौर पर कम लचीला माना जाता है। KUE को "परिचालन" के लिहाज से परिभाषित किया जाता है। EKU को "उद्देश्य" के लिहाज से परिभाषित किया जाता है। सामान्य तौर पर EKUs की जाँच आक्रामक तरीक़े से की जाती है (यानी “यह EKU OID अवश्य होना चाहिए”), जबकि सामान्य तौर पर KUEs की जाँच रक्षात्मक तरीक़े से की जाती है (यानी "ग़ैर-अस्वीकरण बिट होना चाहिए और केवल एन्क्रिप्ट/डीक्रिप्ट-बिट हो सकते हैं")। सर्टिफ़िकेट अथॉरिटी के लिए उद्देश्य की सूची से यह सीमित होता है कि किस प्रकार के सर्टिफ़िकेट अथॉरिटी बना सकता है; प्राधिकारी और इसके द्वारा साइन किए हुए सर्टिफ़िकेट के मान्य होने, दोनों में परिचालन शामिल किया जाना चाहिए। 

"यह एक्सटेंशन महत्वपूर्ण है" इसका क्या मतलब है?
इसे "महत्व सूचक" भी कहते हैं। यह एक फ़्लैग है जो सर्टिफ़िकेट उपयोग करने वाले सॉफ़्टवेयर को निर्देश देता है कि क्या विस्तारित की उपयोग एक्सटेंशन को नज़रंदाज़ करना सुरक्षित है यदि यह इसे पहचानता नहीं है। यदि सॉफ़्टवेयर "महत्वपूर्ण एक्सटेंशन" की पहचान नहीं करता है तो सर्टिफ़िकेट को अस्वीकार कर दिया जाएगा।