Apa itu Ekstensi Penggunaan Kunci yang Diperpanjang?
Ekstensi Penggunaan Kunci yang Diperpanjang (EKU) menyerupai Ekstensi Penggunaan Kunci (KUE), kecuali nilai EKU ditentukan berdasarkan “tujuan” (misalnya, menandatangani respons OCSP, mengidentifikasi klien SSL, dan seterusnya.), dan dapat diperpanjang dengan mudah.  EKU ditentukan dengan pengenal objek yang disebut OID.  Jika ekstensi EKU dihilangkan, semua operasi berpotensi sah.

Apa perbedaan antara KUE dan EKU?
EKU lebih baru dan cenderung dianggap sebagai mekanisme pembatasan penggunaan “terbaik”, sedangkan KUE biasanya dianggap kurang fleksibel. KUE ditentukan berdasarkan “operasi.” EKU ditentukan berdasarkan “tujuan.” EKU biasanya diperiksa secara ofensif (msl. “harus mempunyai EKU OID ini”), sedangkan KUE biasanya diperiksa dengan defensif (msl. “perlu memiliki bit tanpa penolakan dan mungkin memiliki bit hanya enkripsi/dekripsi”). Untuk Otoritas Sertifikat, daftar tujuan membatasi jenis sertifikat yang dapat dibuat otoritas; sebuah operasi harus disertakan ke dalam otoritas dan sertifikat yang ditandatanganinya agar sah.

Apa yang dimaksud dengan “Ekstensi ini kritis”?
Ini juga dikenal sebagai “indikator kekritisan”. Ini adalah bendera yang menginstruksikan perangkat lunak yang menggunakan sertifikat bahwa Ekstensi Penggunaan Kunci yang Diperpanjang aman diabaikan jika tidak dikenali. Sertifikat akan ditolak jika perangkat lunak tidak mengenali “ekstensi kritis.”