ส่วนขยายการใช้งานกุญแจที่ขยายเพิ่มคืออะไร
ส่วนขยายการใช้งานกุญแจที่ขยายเพิ่ม (EKU) คล้ายกับการขยายการใช้งานกุญแจ (KUE) มาก ยกเว้นว่าค่า EKU ระบุเป็น “วัตถุประสงค์” (เช่น การลงชื่อการตอบสนอง OCSP, การระบุลูกข่าย SSL และอื่นๆ) ซึ่งสามารถขยายได้ง่าย  EKU ระบุด้วยตัวระบุที่เรียกว่า OID  ถ้าไม่มีการขยายที่เป็น EKU การดำเนินงานทั้งหมดจะสมบูรณ์

ความแตกต่างระหว่าง KUE และ EKU คืออะไร
EKU ใหม่กว่าและมีแนวโน้มที่จะเป็นกลไกที่มีข้อจำกัดการใช้ “ที่จำเพาะ” ในขณะที่ KUE มีความยืดหยุ่นน้อยกว่า KUE ระบุอยู่ในกรณีของ “การดำเนินงาน” EKU ระบุอยู่ในกรณีของ “วัตถุประสงค์” EKU มักเริ่มตรวจสอบอยู่เสมอ (นั่นคือ "ต้องมี EKU OID นี้") ขณะที่ KUE มักตรวจสอบได้โดยมีการป้องกัน (นั่นคือ “ต้องมีบิตที่ปฏิเสธการรับส่งข้อมูลไม่ได้และอาจมีบิตที่ต้องเข้ารหัส/ถอดรหัสเท่านั้น”) สำหรับผู้ให้บริการออกใบรับรอง รายการวัตถุประสงค์จะจำกัดประเภทของใบรับรองที่ผู้อนุมัติสามารถสร้างได้ โดยการดำเนินการต้องรวมอยู่ทั้งในการอนุมัติและใบรับรองที่ลงชื่อถูกต้อง

“ส่วนขยายมีความสำคัญ” หมายถึงอะไร
รู้จักกันว่าเป็น “ตัวบ่งชี้ความสำคัญ” ซึ่งเป็นธงที่ให้คำแนะนำซอฟต์แวร์ที่ใช้ใบรับรอง ไม่ว่าการละเว้นส่วนขยายการใช้งานกุญแจที่ขยายเพิ่มหากไม่รู้จักจะมีความปลอดภัยหรือไม่ ระบบจะปฏิเสธใบรับรองหากซอฟต์แวร์ไม่รู้จัก “ส่วนขยายที่สำคัญ”