Kaj je razširitev uporabe ključa?
Razširitev uporabe ključa (KUE) določa, kako se lahko uporablja potrdilo. Z razširitvijo uporabe ključa lahko omejite, katere operacije lahko izvaja javni ključ v potrdilu. Na primer, lahko ustvarite potrdilo za podpisovanje e-poštnih sporočil, ne pa tudi za njihovo šifriranje. Potrdilo razširjene uporabe ključa (EKU) je podobno KUE, vendar opredeljuje potrdilo glede na »namen« (na primer za podpisovanje odgovorov OCSP, identifikacijo odjemalca SSL itd.). EKU je novejša in bolj razširljiva kot KUE, zato se pogosto šteje za »mehanizem« za omejevanje uporabe. Razširitev uporabe razširjenega ključa lahko konfigurirate pozneje v tem pomočniku.

Uporabite lahko naslednje razširitve uporabe ključev:

Podpis: To izberite, ko se javni ključ potrdila uporablja z mehanizmom digitalnega podpisa za podporo varnostnih storitev, ki niso podpisovanje potrdila.

Nezavrnitev: To izberite, ko se javni ključ potrdila uporablja za preverjanje digitalnih podpisov, ki se uporabljajo za zagotavljanje storitve nezavrnitve, ki ščiti pred lažno zavrnitvijo nekaterih dejanj. Nezavrnitev zagotavlja, da stranka v sporu ne more zanikati ali ovreči veljavnosti izjave ali pogodbe. 

Šifriranje ključev: To izberite, ko se javni ključ potrdila uporablja za šifriranje ključa za kateri koli namen. Šifriranje ključev se uporablja za prenos ključev in zavijanje ključev (ali upravljanje ključev).

Šifriranje podatkov: To izberite, ko se javni ključ potrdila uporablja za šifriranje uporabniških podatkov, ki niso kriptografski ključi.

Ključna pogodba: To izberite, ko se za sporazum o ključu uporablja javni ključ potrdila. Protokol sporazuma o ključu (znan tudi kot protokol za izmenjavo ključev) se uporablja, ko se dve strani dogovorita o ključu, ki bo uporabljen v kripto sistemu s skrivnim ključem, kjer se ključi lahko prosto in varno delijo prek katerega koli nevarnega medija. (Če se na primer za upravljanje ključev uporabljajo ključi Diffie-Hellman, je ta razširitev nastavljena.)

Podpisovanje potrdil: To izberite, ko se javni ključ potrdila uporablja za preverjanje podpisa na potrdilih javnih ključev. Potrdila s to razširitvijo so potrdila overitelja potrdil (CA).  Če je ta razširitev dodeljena potrdilu, je treba nastaviti tudi možnost »Uporabi to potrdilo kot overitelja potrdil« v razširitvi osnovnih omejitev (BCE). BCE je prikazana kasneje v tem pomočniku.

Podpisovanje CRL: To izberite, ko se javni ključ potrdila uporablja za preverjanje podpisa na seznamu preklicanih potrdil (CRL).

Samo šifriranje: To izberite samo, če je nastavljen tudi sporazum o ključu.  Označuje, da se lahko javni ključ potrdila uporablja za šifriranje podatkov med izvajanjem sporazuma o ključu.

Samo dešifriranje: To izberite, ko je nastavljen tudi sporazum o ključu. Označuje, da se lahko javni ključ potrdila uporablja za dešifriranje podatkov med izvajanjem sporazuma o ključu.

Kaj pomeni »Ta razširitev je kritična«?
To je znano tudi kot »indikator kritičnosti«. To je zastavica, ki programski opremi, ki uporablja potrdilo, pove, ali je varno prezreti razširitev uporabe ključa, če je ne prepozna. Potrdilo bo zavrnjeno, če programska oprema ne prepozna »kritične razširitve«.