Apa itu Ekstensi Penggunaan Kunci?
Ekstensi Penggunaan Kunci (KUE) menentukan cara sertifikat dapat digunakan. Anda dapat menggunakan ekstensi penggunaan kunci untuk membatasi operasi mana yang dapat dilakukan sertifikat dengan kunci publik di dalamnya. Misalnya, Anda dapat membuat sertifikat untuk menandatangani email, tetapi tidak untuk mengenkripsinya. Sertifikat Penggunaan Kunci yang Diperpanjang (EKU) serupa dengan KUE, tetapi EKU menentukan sertifikat berdasarkan “tujuan” (misalnya, untuk menandatangani respons OCSP, mengidentifikasi klien SSL, dan seterusnya). EKU lebih baru dan lebih dapat diperpanjang daripada KUE, sehingga sering dianggap sebagai mekanisme pembatasan penggunaan “terbaik”. Anda dapat mengonfigurasi ekstensi Penggunaan Kunci yang Diperpanjang nanti di asisten ini.

Anda dapat menggunakan Ekstensi Penggunaan Kunci berikut ini:

Tanda Tangan: Pilih ini saat kunci publik sertifikat digunakan dengan mekanisme tanda tangan digital untuk mendukung layanan keamanan selain penandatanganan sertifikat.

Tanpa Penolakan: Pilih ini saat kunci publik sertifikat digunakan untuk memverifikasi tanda tangan digital yang digunakan untuk menyediakan layanan tanpa penolakan yang melindungi dari penolakan yang tidak tepat terhadap beberapa tindakan. Tanpa Penolakan memastikan pihak yang berselisih tidak menolak atau menyanggah keabsahan pernyataan atau kontrak. 

Penulisan Kode Kunci: Pilih ini saat kunci publik sertifikat digunakan untuk mengenkripsi kunci untuk tujuan apa pun. Penulisan kode kunci digunakan untuk transpor kunci dan pembungkusan kunci (atau manajemen kunci).

Penulisan Kode Data: Pilih ini saat kunci publik sertifikat digunakan untuk menulis kode data pengguna selain kunci kriptografik.

Perjanjian Kunci: Pilih ini saat kunci publik sertifikat digunakan untuk perjanjian kunci. Protokol perjanjian kunci (juga dikenal sebagai protokol pertukaran kunci) digunakan saat dua pihak setuju mengenai satu kunci yang akan digunakan di sistem kripto kunci rahasia tempat kunci dapat dibagikan dengan bebas dan aman melalui media apa pun yang tidak aman. (Misalnya, jika kunci Diffie-Hellman digunakan untuk manajemen kunci, ekstensi ini akan diatur.)

Penandatanganan Sertifikat: Pilih ini saat kunci publik sertifikat digunakan untuk memverifikasi tanda tangan di sertifikat kunci publik. Sertifikat dengan ekstensi ini adalah sertifikat Otoritas Sertifikat (CA).  Jika ekstensi ini ditetapkan untuk sebuah sertifikat, “Gunakan sertifikat ini sebagai Otoritas Sertifikat”  di Ekstensi Batasan Dasar (BCE) juga harus diatur. BCE ditampilkan di asisten ini nanti.

Penandatanganan CRL: Pilih ini saat kunci publik sertifikat digunakan untuk memverifikasi tanda tangan di Daftar Pencabutan Sertifikat (CRL).

Hanya Tulis Kode: Pilih ini hanya saat Perjanjian Kunci juga diatur.  Hal ini menunjukkan bahwa kunci publik sertifikat dapat digunakan untuk menulis kode data saat melakukan perjanjian kunci.

Hanya Baca Kode:  Pilih ini saat Perjanjian Kunci juga diatur. Hal ini menunjukkan bahwa kunci publik sertifikat dapat digunakan untuk membaca kode data saat melakukan perjanjian kunci.

Apa yang dimaksud dengan “Ekstensi ini kritis”?
Ini juga dikenal sebagai “indikator kekritisan.” Ini adalah bendera yang menginstruksikan perangkat lunak yang menggunakan sertifikat bahwa Ekstensi Penggunaan Kunci aman diabaikan jika tidak dikenali. Sertifikat akan ditolak jika perangkat lunak tidak mengenali “ekstensi kritis”.