Vad är nyckelanvändningstillägget?
Nyckelanvändningstillägget (Key Usage Extension, KUE) avgör hur certifikat kan användas. Ett nyckelanvändningstillägg kan användas till att begränsa vilka åtgärder den publika nyckeln i ett certifikat kan utfärda. Till exempel kan ett certifikat skapas för att signera mejl, men inte kryptera dem.Tillägget för utökad nyckelanvändning (Extended Key Usage Extension - EKU) är ganska likt Nyckelanvändningstillägg (Key Usage Extension - KUE), förutom att certifikat definieras baserat på dess ”syfte” (t.ex. att signera OCSP-svar, identifiera en SSL-klient, etc.) EKU är nyare och lättare att utöka än KUE och betraktas ofta som den primära användningsbegränsingsmekanismen. Du kan ställa in EKU-tillägget senare i den här assistenten.

Du kan använda följande nyckelanvändningstillägg:

Signatur: Markera detta om certifikatets publika nyckel används med en digital signaturmekanism som ska stöda andra säkerhetstjänster än certifikatsignering.

Oavvislighet: Markera detta om certifikatets publika nyckel används till att bekräfta digitala signaturer som används till att erbjuda en oavvislig tjänst som skyddar mot att falskt neka en åtgärd. Oavvislighet försäkrar att en part i en dispyt inte kan förneka eller motbevisa giltigheten i ett uttalande eller kontrakt.

Nyckelchiffrering: Markera detta om certifikatets publika nyckel används till att kryptera en nyckel, oavsett syfte. Nyckelchiffrering används för nyckeltransport and nyckelinpackning (eller nyckelhantering).

Datachiffrering: Markera detta om certifikatets publika nyckel används chiffrering av andra användardata än de kryptografiska nycklarna.

Nyckelavtal: Markera detta om certifikatets publika nyckel används för nyckelavtal. Nyckelavtalsprotokoll (även kallade nyckelutbytesprotokoll) används när två parter kommer överens om en nyckel som ska användas i ett krypteringssystem med hemlig nyckel där nycklar kan delas fritt och säkert via ett osäkrat medium. (Om till exempel Diffie-Hellman-nycklar används för nyckelhantering är tillägget inställt.)

Certifikatsignering: Markera detta om certifikatets publika nyckel används till att bekräfta en signatur på publika nyckelcertifikat. Certifikat med det här tillägget är certifikatutfärdarcertifikat. Om det här tillägget tilldelas ett certifikat måste ”Använd detta certifikat som certifikatutfärdare” i Tillägg för grundläggande begränsningar också ställas in. Detta visas senare i den här assistenten.

CRL-signering: Markera detta alternativ om certifikatets publika nyckel till att bekräfta en signatur på en certifikatåterkallningslista (Certificate Revocation List - CRL).

Chiffrera bara: Markera detta endast om Nyckelavtalet också är inställt. Det gör att certifikatets publika nyckel bara kan användas för chiffrering av data vid utförande av nyckelavtal.

Dechiffrera bara: Markera detta om Nyckelavtalet också är inställt. Det gör att certifikatets publika nyckel bara kan användas för dechiffrering av data vid utförande av nyckelavtal.

Vad betyder ”Detta tillägg är kritiskt”?
Detta är även känt som ”kritiskhet-indikator”. Det är en flagga som instruerar programvara som använder certifikatet om det är säkert att ignorera Nyckelanvändningstillägget när det inte känns igen. Ett certifikat kommer att nekas om programvaran inte känner igen ett ”kritiskt tillägg”.