Uzatılmış Anahtar Kullanımı Uzantısı Nedir?
Uzatılmış Anahtar Kullanımı Uzantısı (EKU), Anahtar Kullanımı Uzantısı (KUE) gibidir ama EKU değerleri “amaç” açısından tanımlanır (örneğin; OCSP yanıtlarını imzalama, SSL istemcisini belirleme ve benzeri) ve kolayca genişletilebilir. EKU, OID olarak adlandırılan nesne tanıtıcılarıyla tanımlanır. EKU uzantısı atlanırsa tüm işlemler geçerli olur.

KUE ile EKU arasında ne fark vardır?
EKU daha yenidir ve kullanım kısıtlaması mekanizması olarak kabul edilir, KUE ise daha az esnek olarak kabul edilir. KUE, “işlemler” açısından tanımlanır. EKU, “amaç” açısından tanımlanır. EKU’lar genellikle saldırı amaçlı denetlenirken (örneğin “bu EKU OID’ye sahip olmalıdır”), KUE’ler genellikle savunma amaçlı denetlenir (örneğin “inkar edememe bitinin olması gerekir ve yalnızca şifreleme/şifre çözme bitine sahip olabilir”). Sertifika Otoritesi için; amaç listesi, otoritenin yaratabileceği sertifika türlerini sınırlar; hem sertifikanın hem de imzaladığı sertifikaların geçerli olması için bir işlem dahil edilmelidir.

“Bu uzantı kritik” ne anlama gelir?
Buna aynı zamanda “kritiklik göstergesi” de denir. Bu, sertifikayı kullanan yazılımın Uzatılmış Anahtar Kullanımı uzantısını tanımadığında onu göz ardı edip edemeyeceğini belirten bir bayraktır. Yazılım, “kritik uzantı”yı tanımadığında sertifika reddedilecektir.