की उपयोग एक्सटेंशन क्या है??
की उपयोग एक्सटेंशन से निर्धारित होता है कि किसी सर्टिफ़िकेट का उपयोग कैसे किया जा सकता है। आप यह सीमित करने के लिए की उपयोग एक्सटेंशन का उपयोग कर सकते हैं कि सर्टिफ़िकेट की सार्वजनिक की कौन-से परिचालन कर सकती है। उदाहरण के लिए, आप ईमेल पर सिग्नेचर करने के लिए सर्टिफ़िकेट बना सकते हैं लेकिन उसे कूटलिखित करने के लिए नहीं बना सकते। विस्तारित की प्रयोग सर्टिफ़िकेट के समान होता है लेकिन को "उद्देश्य" के लिहाज से परिभाषित करता है (उदाहरण के लिए, OCSP प्रतिक्रिया पर सिग्नेचर करना, SSL क्लायंट की पहचान करना इत्यादि)। नवीनतम होता है और की तुलना में अधिक एक्सटेंशिबल होता है इसलिए इसे अक्सर “विशेष रूप से” उपयोग प्रतिबंध प्रणाली माना जाता है। आप इस सहायक में बाद में विस्तारित की प्रयोग एक्सटेंशन को कॉन्फ़िगर कर सकते हैं।

आप इन की उपयोग एक्सटेंशन का उपयोग कर सकते हैं :

सिग्नेचर: इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग डिजिटल सिग्नेचर प्रणाली के साथ किया जाता है ताकि सर्टिफ़िकेट सिग्नेचर के अलावा सुरक्षा सेवाओं का समर्थन किया जा सके।

ग़ैर-अस्वीकरण: इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग डिजिटल सिग्नेचर को सत्यापित किया जाता है जिसका उपयोग ग़ैर-अस्वीकरण सेवा प्रदान करने के लिए किया जाता है जो किसी कार्य को ग़लत तरीक़े से अस्वीकार करने के विरुद्ध सुरक्षा प्रदान करती है। ग़ैर-अस्वीकरण से सुनिश्चित होता है कि विवादित पक्ष किसी कथन या अनुबंध की मान्यता को अस्वीकार या इंकार न कर सके। 

की इंसाफ़रमेंट : इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग किसी भी उद्देश्य के लिए की को एंक्रिप्ट करने के लिए किया जाता है। की इंसाइफ़रमेंट का उपयोग की परिवहन और की समेटने (या की प्रबंधन) के लिए किया जाता है।

डेटा इंसाइफ़रमेंट : इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग क्रिप्टोग्राफ़िक कुंजियों के अलावा यूज़र डेटा को इंसाइफ़र करने के लिए किया जाता है।

की अनुबंध : इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग की अनुबंध के लिए किया जाता है। की अनुबंध प्रोटोकॉल का उपयोग तब किया जाता है जब दो पक्ष सहमत होते हैं कि कोई की सीक्रेट-की क्रिप्टो सिस्टम में उपयोग की जाएगी जहाँ कुंजियों को किसी भी असुरक्षित माध्यम पर मुक्त और सुरक्षित रूप से उपयोग किया जा सकता है। (उदाहरण के लिए, यदि Diffie-Hellman कुंजियों का उपयोग की प्रबंधन के लिए होता है तो यह एक्सटेंशन सेट होता है।)

सर्टिफ़िकेट साइनिंग : इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग सार्वजनिक की सर्टिफ़िकेट पर सिग्नेचर सत्यापित करने के लिए किया जाता है। इस एक्सटेंशन वाले सर्टिफ़िकेट सर्टिफ़िकेट अथॉरिटी (CA) सर्टिफ़िकेट होते हैं। यदि यह एक्सटेंशन किसी सर्टिफ़िकेट को आवंटित किया जाता है तो मूल व्यवरोध एक्सटेंशन (BCE) में "इस सर्टिफ़िकेट को सर्टिफ़िकेट अथॉरिटी के रूप में उपयोग करें" को अवश्य सेट किया जाना चाहिए। BCE को आगे सहायक में दिखाया गया है।

CRL साइनिंग: इसे चुनें जब सर्टिफ़िकेट की सार्वजनिक की का उपयोग सर्टिफ़िकेट निरस्तीकरण सूची (CRL) पर सिग्नेचर सत्यापित करने के लिए किया जाता है।

केवल इंसाइफ़र : इसे केवल तब चुनें जब की अनुबंध भी सेट किया जाता है। इससे पता चलता है कि सर्टिफ़िकेट की सार्वजनिक की का उपयोग की अनुबंध करते समय डेटा इंसाइफ़र करने के लिए किया जा सकता है।

केवल डिसाइफ़र : इसे तब चुनें जब की अनुबंध भी सेट किया जाता है। इससे पता चलता है कि सर्टिफ़िकेट की सार्वजनिक की का उपयोग की अनुबंध करते समय डेटा डिसाइफ़र करने के लिए किया जा सकता है।

"यह एक्सटेंशन महत्वपूर्ण है" इसका क्या मतलब है?
इसे "महत्व सूचक" भी कहते हैं। यह एक फ़्लैग है जो सर्टिफ़िकेट उपयोग करने वाले सॉफ़्टवेयर को निर्देश देता है कि क्या विस्तारित की प्रयोग एक्सटेंशन को नज़रंदाज़ करना सुरक्षित है यदि यह इसे पहचानता नहीं है। यदि सॉफ़्टवेयर "महत्वपूर्ण एक्सटेंशन" की पहचान नहीं करता है तो सर्टिफ़िकेट को अस्वीकार कर दिया जाएगा।