O que é a extensão de utilização de chaves?
A extensão de utilização de chaves (KUE) define como um certificado pode ser usado. É possível usar uma extensão de utilização de chaves para limitar as operações que a chave pública de um certificado pode executar. Por exemplo, pode criar um certificado para assinar e‑mails, mas não para os cifrar. O certificado de utilização expandida de chaves (EKU) é semelhante à KUE, mas define um certificado em termos de “finalidade” (por exemplo, assinar respostas de OCSP, identificar um cliente SSL, etc.). A EKU é mais recente e mais extensível do que a KUE, sendo por isso muitas vezes considerada o mecanismo de restrição de utilização por excelência. A extensão de utilização expandida de chaves pode ser configurada mais adiante neste assistente.

É possível usar as seguintes extensões de utilização de chaves:

Assinatura: selecione esta opção, se a chave pública do certificado for usada com um mecanismo de assinatura digital para suportar serviços de segurança diferentes da assinatura de certificados.

Não repudiação: selecione esta opção, se a chave pública do certificado for usada para verificar assinaturas digitais que são utilizadas para fornecer um serviço de não repudiação que protege contra as falsas recusas de uma ação. A não repudiação garante que uma parte de uma disputa não pode rejeitar ou refutar a validade de uma afirmação ou contrato. 

Cifragem de chaves: selecione esta opção, se a chave pública do certificado for usada para cifrar uma chave para qualquer finalidade. A cifragem de chaves é utilizada para o transporte e envolvimento de chaves (ou gestão de chaves).

Cifragem de dados: selecione esta opção, se a chave pública do certificado for usada para cifrar dados do utilizador que não sejam chaves criptográficas.

Acordo de chaves: selecione esta opção, se a chave pública do certificado for usada para o acordo de chaves. O protocolo de acordo de chaves (também designado por protocolo de troca de chaves) é usado quando duas partes chegam a acordo quanto à chave a utilizar num sistema criptográfico de chave secreta em que as chaves podem ser partilhadas de forma livre e segura em qualquer suporte não seguro (por exemplo, se forem utilizadas chaves Diffie‑Hellman para a gestão de chaves, esta extensão é definida).

Assinatura de certificados: selecione esta opção, se a chave pública do certificado for usada para verificar uma assinatura em certificados de chave pública. Os certificados com esta extensão são certificados de Autoridade de Certificação (AC). Se esta extensão for atribuída a um certificado, é necessário definir também “Utilizar este certificado como Autoridade de Certificação” na extensão de restrições básicas (BCE). A BCE é mostrada mais adiante neste assistente.

Assinatura de CRL: selecione esta opção, se a chave pública do certificado for usada para verificar uma assinatura numa lista de revogação de certificados (CRL).

Só cifrar: selecione esta opção, apenas se o acordo de chaves também tiver sido definido. Indica que a chave pública do certificado pode ser utilizada para cifrar dados durante o acordo de chaves.

Só decifrar: selecione esta opção, se o acordo de chaves também tiver sido definido. Indica que a chave pública do certificado pode ser utilizada para decifrar dados durante o acordo de chaves.

O que significa “Esta extensão é de importância crítica”?
Também é conhecida como “indicador de importância”. Trata‑se de uma forma de indicar ao software que usa o certificado se é seguro ignorar a extensão de utilização de chaves, caso não seja reconhecida. Um certificado é rejeitado se o software não reconhecer uma “extensão de importância crítica”.