O que significa Extensão de Uso de Chave?
A Extensão de Uso de Chave (KUE) define como um certificado pode ser usado. Você pode usar uma extensão de uso de chave para limitar quais operações a chave pública de um certificado pode realizar. Por exemplo, você poderia criar um certificado para assinar e-mails, mas não para criptografá-los. O certificado de Extensão de Uso de Chave (EKU) é similar ao KUE, mas define um certificado em termos de “objetivo” (por exemplo, para assinar respostas de OCSP, identificar um cliente SSL e assim por diante). O EKU é mais recente e mais ampliável que o KUE e, dessa forma, é considerado “o” mecanismo de restrição de uso. Você pode configurar a extensão de Uso de Chave Ampliado mais adiante neste assistente.

Você pode usar as seguintes Extensões de Uso de Chave:

Assinatura: Selecione quando a chave pública do certificado for usada com um mecanismo de assinatura digital para oferecer suporte a outros serviços de segurança, além da assinatura de certificado.

Não-repúdio: Selecione quando a chave pública de certificado for usada para verificar as assinaturas digitais que são usadas para fornecer um serviço de não-repúdio que proteja contra a falsa negativa de alguma ação. O não-repúdio assegura que uma parte em uma disputa não possa rejeitar ou refutar a validade de um contrato ou de um enunciado.

Codificação de Chave: Selecione quando a chave pública de certificado for usada para criptografar uma chave para qualquer fim. A codificação de chave é usada para o transporte e empacotamento da chave (ou gerenciamento da chave).

Codificação de Dados: Selecione quando a chave pública do certificado for usada para codificar outros dados do usuário que não sejam chaves criptográficas.

Acordo de Chave: Selecione quando a chave pública do certificado for usada para um acordo de chave. O protocolo de acordo de chave (também conhecido como protocolo de troca de chaves) é usado quando duas partes concordam que uma chave deve ser usada em um sistema criptográfico de chave secreta no qual as chaves podem ser compartilhadas livre e seguramente em qualquer meio inseguro (por exemplo, se chaves Diffie-Hellman forem usadas para o gerenciamento de chaves, essa extensão é definida).

Assinatura de Certificado: Selecione quando a chave pública do certificado for usada para verificar uma assinatura em certificados de chave pública. Os certificados com essa extensão são certificados de Autoridade de Certificação (AC). Se essa extensão for atribuída a um certificado, a opção “Usar este certificado como uma Autoridade de Certificação” na Extensão de Restrições Básicas (BCE) também deve ser definido. A BCE será mostrada posteriormente neste assistente.

Assinatura CRL: Selecione quando a chave pública do certificado for usada para verificar uma assinatura em uma Lista de Rejeição de Certificado (CRL).

Somente Codificar: Selecione apenas quando o Acordo de Chave também for definido. Indica que a chave pública do certificado pode ser usada para criptografar dados ao realizar o acordo de chave.

Somente Decodificar: Selecione quando o Acordo de Chave também for definido. Indica que a chave pública do certificado pode ser usada para decodificar dados ao realizar o acordo de chave.

O que significa “Esta extensão é crítica”?
Isso também é conhecido como “indicador de criticalidade”. É um sinalizador que instrui o software que usa o certificado se é seguro ignorar a Extensão de Uso de Chave, se ele não a reconhece. Um certificado será rejeitado se o software não reconhecer uma “extensão crítica”.