拡張鍵用途拡張領域とは?
拡張鍵用途拡張領域（EKU）は鍵用途拡張領域（KUE）とよく似ています。ただし、EKUの値は“目的”に基づいて定義され（たとえば、OCSP応答の署名、SSLクライアントの識別など）、容易に拡張できるという点が異なります。EKUはOIDと呼ばれるオブジェクト識別子で定義されます。EKUを省略すると、すべての動作が有効になる可能性があります。

KUEとEKUの相違点
EKUの方が新しく、ただ1つの用途制限メカニズムと考えられる場合が多いのに対し、KUEは一般に柔軟性が低いと考えられています。KUEは“動作”に基づいて定義され、EKUは“目的”に基づいて定義されます。EKUは通常、条件を限定する方向（ たとえば、“このEKU OIDを設定されている必要がある”）で確認されます。一方、KUEは通常、条件を緩和する方向（ たとえば、“否認防止ビットが必要だが、暗号化／暗号解除のみビットは設定されていてもよい”）で確認されます。目的のリストにより、認証局で作成可能な証明書の種類が制限されます。動作は、認証局、および認証局が署名して有効にする証明書の両方に含まれている必要があります。

“この拡張領域は重要”とは?
これは“重要度インジケータ”とも呼ばれ、証明書を使用するソフトウェアに対し、拡張鍵用途拡張領域がソフトウェアで認識されない場合にそれを無視しても安全かどうかを示すフラグです。ソフトウェアで“重要な拡張領域”が認識されない場合、証明書は拒否されます。