Cos'è Estensione utilizzo chiave esteso?
Estensione utilizzo chiave esteso (EKU) è molto simile a Estensione utilizzo chiave (KUE), tranne per il fatto che i valori dell’EKU vengono definiti in “obiettivi” (per esempio, siglare risposte OCSP, identificare un client SSL e così via) e sono facilmente estendibili. L’EKU viene definita tramite identificatori di oggetti chiamati OID. Se l’estensione EKU viene omessa, tutte le operazioni saranno potenzialmente valide.

Che differenza c’è tra KUE ed EKU?
L'EKU è più recente e viene considerata il meccanismo di restrizione utilizzo per eccellenza, mentre la KUE viene tipicamente considerata meno flessibile. La KUE viene definita in termini di “operazioni”. L’EKU viene definita in termini di “obiettivi”. Le EKU vengono generalmente selezionate offensivamente (ovvero “devi avere questo OID EKU”), mentre le KUE vengono generalmente selezionate difensivamente (ovvero “necessita del bit di non rifiuto e può avere il bit di sola codifica/decodifica”). Per una Autorità di Certificazione, l'elenco di obiettivi limita le tipologie di certificati che l’autorità può creare; un’operazione deve essere inclusa nell’autorità e nei certificati che convalida.

Cosa significa “Estensione critica”?
Anche detta “indicatore di criticità”, è un’opzione che indica al software che utilizza il certificato se è sicuro ignorare Estensione utilizzo chiave esteso, in caso di mancato riconoscimento. Un certificato verrà rifiutato se il software non dovesse riconoscere un’“estensione critica”.