Apakah Sambungan Kegunaan Kunci Tambahan?
Sambungan Kegunaan Kunci Tambahan (EKU) menyerupai Sambungan Kegunaan Kunci (KUE), kecuali nilai EKU ditakrifkan dari segi “tujuan” (sebagai contoh, menandatangai tindak balas OCSP, mengenal pasti pelanggan SSL dan sebagainya.) dan mudah dilanjutkan.  EKU ditakrifkan dengan pengecam objek yang dikenali sebagai OID.  Jika sambungan EKU ditinggalkan, semua operasi berpotensi sah.

Apakah perbezaan di antara KUE dan EKU
EKU adalah lebih baharu dan lebih dianggap sebagai mekanisme sekatan penggunaan, manakala KUE biasanya dianggap kurang fleksibel. KUE ditakrifkan dari segi “operasi.” EKU ditakrifkan dari segi “tujuan.” EKU biasanya diperiksa secara serangan (iaitu “mesti mempunyai EKU OID ini”), manakala KUE biasanya diperiksa secara pertahanan (iaitu “perlu mempunyai bit tanpa sangkalan dan boleh mempunyai bit penyulitan/penyahsulitan sahaja”). Untuk Autoriti Sijil, senarai tujuan menghadkan jenis sijil yang autoriti boleh cipta; operasi mesti termasuk dalam kedua-dua autoriti dan sijil ia menandatangani supaya sah.

Apakah maksud “Sambungan ini adalah kritikal”?
Ini juga dikenali sebagai “penunjuk kegentingan.” Ia adalah bendera yang mengarahkan perisian yang menggunakan sijil sama ada selamat mengabaikan Sambungan Kegunaan Kunci Tambahan jika ia tidak mengenalinya. Sijil akan ditolak jika perisian tidak mengenali “sambungan kritikal.”