Kaj je razširitev uporabe razširjenega ključa?
Razširitev uporabe razširjenega ključa (EKU) je podobna razširitvi uporabe ključa (KUE), razen tega, da so vrednosti EKU opredeljene z »namenom« (na primer podpisovanje, OCSP, odgovori, identifikacija odjemalca SSL itn.) in jih je lažje razširiti.  EKU je opredeljena z identifikatorji predmeta, ki se imenujejo OID.  Če je razširitev EKU izpuščena, so vse operacije potencialno veljavne.

Kakšna je razlika med KUE in EKU?
EKU je novejša in velja kot »glavni« mehanizem za omejevanje uporabe, medtem ko se KUE običajno smatra kot manj fleksibilna. KUE je opredeljena z »operacijami«. EKU je opredeljena z »namenom«. EKU-ji se običajno preverjajo napadalno (tj. »mora imeti ta OID EKU-ja«), medtem ko se KUE-ji običajno preverjajo obrambno (tj. »mora imeti bit za nezavrnitev in lahko ima bit samo za šifriranje/dešifriranje«). Za overitelja potrdil seznam namenov omejuje, katere vrste potrdil lahko overitelj ustvari; operacija mora biti vključena v overitelja in potrdila, ki jih podpiše, da so veljavna.

Kaj pomeni »Ta razširitev je kritična«?
To je znano tudi kot »iindikator kritičnosti«. To je zastavica, ki programski opremi, ki uporablja potrdilo, pove, ali je varno prezreti razširitev uporabe razširjenega ključa, če je ne prepozna. Potrdilo bo zavrnjeno, če programska oprema ne prepozna »kritične razširitve«.