Phần mở rộng mức sử dụng khóa là gì?
Phần mở rộng mức sử dụng khóa (KUE) giúp xác định cách sử dụng chứng nhận. Bạn có thể sử dụng phần mở rộng mức sử dụng khóa để hạn chế các thao tác mà khóa công khai trong chứng nhận có thể thực hiện. Chẳng hạn, bạn có thể tạo chứng nhận để ký email, nhưng không mã hóa chúng. Chứng nhận Mức sử dụng khóa kéo dài (EKU) cũng tương tự như KUE, nhưng xác định chứng nhận theo “mục đích” (ví dụ: xác thực phản hồi OCSP, nhận dạng máy khách SSL, v.v.). EKU là bản mới hơn và có thể mở rộng nhiều hơn so với KUE, do đó mục này thường được coi là cơ chế giới hạn mức sử dụng “chính thức”. Bạn có thể định cấu hình phần mở rộng Mức sử dụng khóa kéo dài ở phần sau trong trợ lý này.

Bạn có thể sử dụng các Phần mở rộng mức sử dụng khóa sau:

Chữ ký: Chọn mục này khi khóa công khai của chứng nhận được dùng với cơ chế chữ ký điện tử để hỗ trợ dịch vụ bảo mật không phải là xác thực mã.

Không từ chối: Chọn mục này khi khóa công khai của chứng nhận được sử dụng nhằm xác minh chữ ký điện tử dùng để cung cấp dịch vụ không từ chối, dịch vụ này giúp ngăn ngừa việc từ chối không đúng một số tác vụ. Tùy chọn không từ chối giúp đảm bảo rằng bên đang tranh chấp không thể từ chối hoặc bác bỏ tính hợp lệ của câu lệnh hoặc giao tác. 

Mã hóa khóa: Chọn mục này khi khóa công khai của chứng nhận được dùng để mã hóa khóa vì bất kỳ mục đích nào. Tùy chọn mã hóa khóa được dùng cho việc chuyển khóa và bọc khóa (hay quản lý khóa).

Mã hóa dữ liệu: Chọn mục này khi khóa công khai của chứng nhận được dùng để mã hóa dữ liệu của người dùng không phải là khóa mật mã.

Thỏa thuận khóa: Chọn mục này khi khóa công khai của chứng nhận được dùng cho thỏa thuận khóa. Thỏa thuận khóa (còn được gọi là giao thức trao đổi khóa) được dùng khi hai bên đồng ý sử dụng một khóa trong hệ thống mật mã khóa bí mật, với hệ thống này, các khóa có thể được chia sẻ tự do và an toàn qua bất kỳ phương tiện không an toàn nào. (Ví dụ: nếu khóa Diffie-Hellman được dùng cho việc quản lý khóa, thì phần mở rộng này được đặt).

Xác thực chứng nhận: Chọn mục này khi khóa công khai của chứng nhận được dùng để xác minh chữ ký trên chứng nhận khóa công khai. Các chứng nhận có phần mở rộng này là chứng nhận Tổ chức chứng nhận (CA). Nếu phần mở rộng này được gán cho chứng nhận, thì “Sử dụng chứng nhận này làm Tổ chức chứng nhận”  trong Phần mở rộng ràng buộc cơ bản (BCE) cũng được đặt. BCE được hiển thị trong phần sau của trợ lý này.

Xác thực CRL: Chọn mục này khi khóa công khai của chứng nhận được dùng để xác minh chữ ký trên Danh sách thu hồi chứng nhận (CRL).

Chỉ mã hóa: Chọn mục này khi Thỏa thuận khóa cũng được đặt. Tùy chọn này chỉ định rằng khóa công khai của chứng nhận có thể được dùng để mã hóa dữ liệu khi thực hiện thỏa thuận khóa.

Chỉ giải mã:  Chọn mục này khi Thỏa thuận khóa cũng được đặt. Tùy chọn này chỉ định rằng khóa công khai của chứng nhận có thể được dùng để giải mã dữ liệu khi thực hiện thỏa thuận khóa.

“Phần mở rộng này có vai trò quan trọng” có nghĩa là gì?
Câu này được hiểu là “chỉ báo mức độ quan trọng”. Đây là cờ giúp thông báo cho phần mềm rằng chứng nhận đó phải được sử dụng, bất kể việc bỏ qua Phần mở rộng mức sử dụng khóa kéo dài có an toàn hay không nếu phần mềm không nhận ra chứng nhận. Chứng nhận sẽ bị từ chối nếu phần mềm không nhận ra “phần mở rộng quan trọng”.