什么是“已扩展的密钥使用扩展”？
“已扩展的密钥使用扩展” (EKU) 与“密钥使用扩展” (KUE) 非常相似，只是EKU值是根据其目的（例如，用于给 OCSP 响应签名、识别 SSL 客户端等等）来定义的，并且易于扩展。EKU 通过使用被称为 OID 的对象标识符来决定。如果忽略 EKU 扩展，则所有操作都可能有效。

KUE 和 EKU 的区别是什么？
EKU 较新且往往被视为“该”用途限制机制，而 KUE 则通常被认为灵活性欠佳。KUE 是根据其“操作”来定义的。EKU 是根据其“目的”来定义的。EKU 通常被硬性检查（也就是“必须有此 EKU OID”），而 KUE 则通常被委婉地检查（也就是“需要有认证位，且可能会有仅加密/仅解密位”）。对于证书颁发机构来说，目的列表限制了该颁发机构可以创建何种类型的证书；在该颁发机构及其签发生效的证书中必须包含一个操作。

“此扩展是至关重要的”是指什么？
这还被称为“重要性指示器”。它是一个标志，当使用证书的软件不能识别一个“密钥使用扩展”时，该标志将指示软件忽略该“已扩展的密钥使用扩展”是否安全。如果软件不识别“至关重要的扩展”，证书会被拒绝。