Phần mở rộng mức sử dụng khóa kéo dài là gì?
Phần mở rộng mức sử dụng khóa kéo dài (EKU) khá giống với Phần mở rộng mức sử dụng khóa (KUE), trừ việc các giá trị EKU được xác định theo “mục đích” (ví dụ: xác thực phản hồi OCSP, xác định máy khách SSL, v.v.) và dễ dàng mở rộng được. EKU được xác định bằng các bộ nhận dạng đối tượng, được gọi là OID. Nếu thiếu phần mở rộng EKU, tất cả các thao tác vẫn có thể hợp lệ.

Sự khác biệt giữa KUE và EKU là gì?
EKU là bản mới hơn và thường được coi là cơ chế giới hạn mức sử dụng “chính thức”, còn KUE bị xem là ít linh hoạt hơn. KUE được xác định dưới dạng “thao tác”. EKU được xác định theo “mục đích”. EKU thường được kiểm tra tích cực hơn (nghĩa là, “phải có OID EKU này”), trong khi KUE lại có tính phòng chống (nghĩa là, “cần có bit không từ chối và có thể có bit chỉ mã hóa/giải mã”). Đối với Tổ chức chứng nhận, danh sách các mục đích giúp hạn chế loại chứng nhận mà tổ chức có thể tạo ra; để tổ chức và chứng nhận do tổ chức xác thực trở thành hợp lệ, thao tác phải được cung cấp kèm theo.

“Phần mở rộng này có vai trò quan trọng” có nghĩa là gì?
Câu này được hiểu là “chỉ báo mức độ quan trọng”. Đây là cờ giúp thông báo cho phần mềm rằng chứng nhận đó phải được sử dụng, bất kể việc bỏ qua Phần mở rộng Mức sử dụng khóa kéo dài có an toàn hay không nếu phần mềm không nhận ra chứng nhận. Chứng nhận sẽ bị từ chối nếu phần mềm không nhận ra “phần mở rộng quan trọng”.