Что такое расширение Extended Key Usage?
Расширение Extended Key Usage (EKU) похоже на расширение Key Usage (KUE), но значения EKU задаются с точки зрения назначения (например, подпись ответов OCSP, идентификация клиента SSL и т. д.) и могут быть с легкостью расширены. Для задания EKU используются идентификаторы объектов, называемые OID. Если расширение EKU опущено, все операции допустимы.

Чем различаются KUE и EKU?
Расширение EKU является более новым и постепенно становится основным механизмом ограничения использования, а KUE считается менее гибким. KUE задается с точки зрения операций. EKU задается с точки зрения назначения. Проверка EKU обычно является более строгой (т. е. «должен иметь этот OID EKU»), а KUE — менее строгой (т. е. «должен быть установлен бит неотрекаемости и может быть установлен бит только шифрования/только расшифровки»). Список назначений бюро сертификации ограничивает виды сертификатов, которые может создавать бюро; чтобы операция была допустимой, она должна быть включена и в бюро, и в сертификат, подписанный этим бюро.

Что означает «Это расширение критически важно»?
Этот параметр также называют «индикатором важности». Этот флаг информирует программное обеспечение, использующее сертификат, о том, можно ли безопасно игнорировать расширение Extended Key Usage, если его не удается распознать. Если программному обеспечению не удастся распознать критически важное расширение, сертификат будет отклонен.