Čo je rozšírenie použitia rozšíreného kľúča?
Rozšírenie použitia rozšíreného kľúča (EKU) je skoro ako použitie rozšíreného kľúča (KUE) s výnimkou toho, že sú hodnoty EKU definované v podmienkach „účelu“ (napríklad odozvy na podpis OCSP, identifikácia klienta SSL atď.) a dajú sa ľahko rozšíriť.  EKU je definované pomocou identifikátorov objektov nazývaných OID.  Ak sa rozšírenie EKU vynechá, potenciálne sú platné všetky operácie.

Aký je rozdiel medzi KUE a EKU?
EKU je novší a má tendenciu byť považovaný za mechanizmus obmedzenia použitia, pričom KUE sa zvyčajne považuje za menej flexibilný. KUE je definovaný v podmienkach operácií. EKU je definovaný v podmienkach účelu. EKU sú zvyčajne kontrolované ofenzívne (napr. musí mať tento EKU OID), pričom  sú KUE zvyčajne defenzívne (napr. vyžaduje mať len platný bit a môže mať bit zakódovania alebo odkódovania). Pre certifikačnú autoritu zoznam účelov obmedzuje, aké certifikáty môže autorita vytvoriť; operácia musí zahŕňať tak autoritu ako aj certifikáty, ktoré podpíše ako platné.

Čo znamená Toto rozšírenie je kritické?
To je tiež známe ako ukazovateľ kritickosti. Je to príznak, ktorý informuje softvér, ktorý používa certifikát, či je bezpečné ignorovať rozšírenie použitia kľúča, ak ho nerozpozná. Certifikát bude odmietnutý, ak softvér nerozpozná kritické rozšírenie.