Что такое расширение Key Usage?
Расширение Key Usage (KUE) задает возможные способы использования сертификата. Это расширение позволяет ограничить операции, которые может выполнять открытый ключ сертификата. Например, можно создать сертификат для подписи электронных писем, который нельзя будет использовать для их шифрования. Расширение Extended Key Usage (EKU) похоже на KUE, но оно определяет сертификат с точки зрения назначения (например, подпись ответов OCSP, идентификация клиента SSL и т. д.). EKU является более новым и расширяемым по сравнению с KUE, и его часто рассматривают как основной механизм ограничения использования. Вы сможете настроить расширение Extended Key Usage на следующих этапах этого ассистента.

Предусмотрены следующие расширения Key Usage.

Подпись. Выберите этот вариант, если открытый ключ сертификата используется совместно с механизмом цифровой подписи для поддержки служб безопасности, отличных от подписи сертификата.

Неотрекаемость. Выберите этот вариант, если открытый ключ сертификата используется для подтверждения цифровых подписей, используемых для предоставления службы защиты от непризнания участия, которая защищает от ложного отрицания какого-либо действия. Неотрекаемость гарантирует, что ни одна из сторон обсуждения не сможет отказаться или опровергнуть действительность сообщения или договора. 

Шифрование ключа. Выберите этот вариант, если открытый ключ сертификата используется для шифрования ключа с любой целью. Шифрование ключа используется для передачи ключа и возврата ключа (или распределения ключей).

Шифрование данных. Выберите этот вариант, если открытый ключ сертификата используется для шифрования данных пользователя, отличных от криптографических ключей.

Согласование ключа. Выберите этот вариант, если открытый ключ сертификата используется для согласования ключа. Протокол согласования ключа (также называемый протоколом обмена) используется при согласовании двумя сторонами ключа, который будет использоваться в криптографической системе с секретным ключом. Эта система обеспечивает неограниченный безопасный обмен ключами по незащищенным каналам связи. (Например, это расширение задается, если для распределения ключей используется алгоритм Диффи-Хеллмана.)

Подпись сертификата. Выберите этот вариант, если открытый ключ сертификата используется для подтверждения подписи на сертификатах открытых ключей. Сертификаты с этим расширением являются сертификатами бюро сертификации (БС). Если сертификату назначено это расширение, также необходимо установить «Использовать этот сертификат в качестве БС» в расширении Basic Constraints (BCE). Расширение BCE показано на последующем этапе этого ассистента.

Подпись CRL. Выберите этот вариант, если открытый ключ сертификата используется для подтверждения подписи списка аннулирования сертификатов (CRL).

Только шифрование. Выберите этот вариант только в том случае, если установлено «Согласование ключа». Он указывает на возможность использования открытого ключа сертификата для шифрования данных при выполнении согласования ключа.

Только расшифровка. Выберите этот вариант только в том случае, если установлено «Согласование ключа». Он указывает на возможность использования открытого ключа сертификата для расшифровки данных при выполнении согласования ключа.

Что означает «Это расширение критически важно»?
Этот параметр также называют «индикатором важности». Этот флаг информирует программное обеспечение, использующее сертификат, о том, можно ли безопасно игнорировать расширение Key Usage, если его не удается распознать. Если программному обеспечению не удастся распознать критически важное расширение, сертификат будет отклонен.