Što je Extended Key Usage ekstenzija?
Extended Key Usage ekstenzija (EKU) je nalik na Key Usage ekstenziju (KUE), osim što su EKU vrijednosti definirane u smislu "svrhe" (primjerice, potpisivanje OCSP odziva, identificiranje SSL klijenta, itd.), te su lako rastezljive.  EKU se definira pomoću identifikatora objekta, koji se nazivaju OID.  Ako se EKU ekstenzija ispusti, svi postupci su potencijalno važeći.

Koja je razlika između KUE i EKU?
EKU je noviji i uglavnom se smatra "ispravnijim" mehanizmom za ograničenje uporabe, dok se KUE obično smatra manje fleksibilnim. KUE se definira u smislu "postupaka". EKU se definira u smislu "svrhe". EKU-i su obično označeni ofenzivno (npr. "treba sadržavati ovaj EKU OID"), dok su KUE-i obično označeni defenzivno (npr. "treba sadržavati nepovrediv bit i može sadržavati enkripcijski/samo dekripcijski bit"). Za autoritet za certifikat, popis svrha ograničava koje vrste certifikata autoritet može izraditi; postupak treba biti uključen u autoritet i certifikate koje potpisuje kako bi bio važeći.

Što znači "Ova ekstenzija je ključna"?
Također se naziva i "indikator važnosti". To je zastavica koja softveru daje naredbu da koristi certifikat svaki put kad je sigurno zanemariti Extended Key Usage ekstenziju, ako je ne prepozna. Certifikat će se odbiti ako softver ne prepozna "ključnu ekstenziju".