Vad är tillägget för utökad nyckelanvändning?
Tillägget för utökad nyckelanvändning (Extended Key Usage Extension - EKU) är ganska likt Nyckelanvändningstillägg (Key Usage Extension - KUE), förutom att EKU definieras baserat på dess ”syfte” (t.ex. att signera OCSP-svar, identifiera en SSL-klient, etc.) och är lätta att utöka. EKU definieras med objektidentifierare, så kallade OID:er. Om EKU-tillägget inte finns betyder det att potentiellt alla åtgärder vara giltiga.

Vad är skillnaden mellan KUE och EKU?
EKU är nyare och brukar anses den primära användningsbegränsningsmekanismen, medan KUE anses mindre flexibel. KUE definieras med ”åtgärder” och EKU med ”syfte”. EKU kontrolleras oftast offensivt (t.ex. ”måste ha denna EKU-OID”), medan KUE kontrolleras defensivt (t.ex. ”måste ha en oavvislig bit och kan ha en bit endast för kryptering/avkryptering”). För en certifikatutfärdare begränsar syfteslistan vilka typer av certifikat utfärdaren kan skapa. En åtgärd måste inkluderas i både utfärdaren och certifikaten den signerar som giltiga.

Vad betyder ”Detta tillägg är kritiskt”?
Detta är även känt som ”kritiskhet-indikator”. Det är en flagga som instruerar programvara som använder certifikatet om det är säkert att ignorera Nyckelanvändningstillägget när det inte känns igen. Ett certifikat kommer att nekas om programvaran inte känner igen ett ”kritiskt tillägg”.