확장된 키 사용 확장자란 무엇입니까?
확장된 키 사용 확장자(EKU)는 EKU 값이 ‘목적’이라는 용어로 정의되어 있고(예를 들어, OCSP 응답 서명, SSL 클라이언트 신원 확인 등) 쉽게 확장이 가능하다는 점을 제외하면 키 사용 확장자(KUE)와 매우 비슷합니다. EKU는 OID라고 하는 대상체 식별자로 정의되어 있습니다. EKU 확장자가 생략되면, 모든 작업이 잠재적으로 유효하게 됩니다.

KUE와 EKU의 차이점은 무엇입니까?
EKU는 최신 확장자이며 ‘특정’ 사용 제한 메커니즘으로 간주되는 반면, KUE는 일반적으로 유연성이 떨어지는 것으로 간주됩니다. KUE는 ‘작업’이라는 용어로 정의됩니다. EKU는 ‘목적’이라는 용어로 정의됩니다. 일반적으로 EKU가 적극적(예를 들어, ‘이 EKU OID가 있어야 함’)으로 확인하는 반면, KUE는 소극적(예를 들어, ‘부인 방지 비트를 가져야 하며 암호화/비암호화 전용 비트를 가질 수 있음’)으로 확인합니다. 인증 기관의 경우, 목적 목록이 인증 기관이 생성할 수 있는 인증서 종류를 제한합니다. 인증 기관과 인증서 모두에는 서명하면 유효화되는 동작이 포함되어야 합니다.

‘이 확장자는 중요합니다’란 어떤 의미입니까?
이것은 또한 ‘임계 표시기’라고도 알려져 있습니다. 키 사용 확장자를 인식하지 못한 경우 인증서를 사용하는 소프트웨어가 키 사용 확장자를 무시해도 안전할지를 결정하는 플래그입니다. 해당 소프트웨어가 ‘중요한 확장자’를 인식하지 못하면 인증서는 거부됩니다.