Što je Key Usage ekstenzija?
Key Usage ekstenzija (KUE) definira način na koji se certifikat može koristiti. Možete upotrijebiti Key Usage ekstenziju za ograničavanje postupaka koje javni ključu certifikatu može provoditi. Primjerice, možete izraditi certifikat za potpisivanje e-mail poruka, ali koji ih ne može kriptirati. Extended Key Usage certifikat (EKU) je sličan KUE, ali on definira certifikat u smislu "svrhe" (primjerice, za potpisivanje OCSP odziva, identifikaciju SSL klijenta, itd.). EKU je noviji i lakše podesivi od KUE, pa se često smatra "ispravnim" mehanizmom za ograničenje uporabe. Extended Key Usage ekstenziju možete podesiti kasnije u ovom asistentu.

Možete upotrijebiti sljedeće Key Usage ekstenzije:

Potpis: Odaberite ovu opciju kad se javni ključ certifikata koristi s mehanizmom za digitalno potpisivanje za podržavanje sigurnosnih usluga osim potpisivanja certifikata.

Nepovredivost: Odaberite ovu opciju kad se javni ključ certifikata koristi za ovjeru digitalnih potpisa koji služe za pružanje usluge nepovredivosti, koja štiti od lažnog odbijanja nekog postupka. Nepovredivost osigurava da konfliktna strana ne može povrijediti ili poništiti valjanost izjave ili ugovora. 

Šifriranje ključa: Odaberite ovu opciju kad se javni ključ certifikata koristi za kriptiranje ključa u bilo koje svrhe. Šifriranje ključa se koristi za prijenos ključa ili omatanje ključa (ili za upravljanje ključevima).

Šifriranje podataka: Odaberite ovu opciju kad se javni ključ certifikata koristi za šifriranje korisničkih podataka, osim kriptografskih ključeva.

Sporazum o ključu: Odaberite ovu opciju kad se javni ključ certifikata koristi za sporazum o ključu. Key agreement protokol (također poznat i kao protokol za usuglašavanje ključeva) koristi se kad se dvije strane slože oko ključa koji će se koristiti u sustavu kriptiranja tajnog ključa, pomoću kojeg se ključevi mogu slobodno dijeliti putem bilo kojeg medija koji nije siguran (Primjerice, ako se za upravljanje ključevima koriste Diffie-Hellman ključevi, ova ekstenzija je podešena.)

Potpisivanje certifikata: Odaberite ovu opciju kad se javni ključ certifikata koristi za ovjeru potpisa na certifikatu javnog ključa. Certifikati s ovom ekstenzijom su autoriteti za certifikat (CA).  Ako se ova ekstenzija dodijeli certifikatu, također se treba podesiti opcija "Koristi ovaj certifikat kao autoritet za certifikat"  u Basic Constraints ekstenziji (BCE). BCE se prikazuje kasnije u ovom asistentu.

CRL potpisivanje: Odaberite ovu opciju kad se javni ključ certifikata koristi za ovjeru potpisa na Certificate Revocation popisu (CRL).

Samo šifriranje: Odaberite ovu opciju samo kad je podešen i sporazum o ključu.  Time je naznačeno da se javni ključ certifikata može koristiti za šifriranje podataka tijekom provođenja sporazuma o ključu.

Samo otkrivanje:  Odaberite ovu opciju kad je podešen i sporazum o ključu. Time je naznačeno da se javni ključ certifikata može koristiti za otkrivanje podataka tijekom provođenja sporazuma o ključu.

Što znači "Ova ekstenzija je ključna"?
Također se naziva i "indikator važnosti". To je zastavica koja softveru daje naredbu da koristi certifikat svaki put kad je sigurno zanemariti Extended Key Usage ekstenziju, ako je ne prepozna. Certifikat će se odbiti ako softver ne prepozna "ključnu ekstenziju".