什么是“密钥使用扩展”？
“密钥使用扩展” (KUE) 决定了如何使用证书。你可以使用密钥使用扩展来限制证书中的公用密钥可以执行哪些操作。例如，你可以创建证书以给电子邮件签名，而不对其进行加密。“已扩展的密钥使用”证书 (EKU) 与 KUE 相似，但它根据其“目的”（例如，用于给 OCSP 响应签名、识别 SSL 客户端等等）来定义证书。EKU 比 KUE 更新，且更易于扩展，所以常将其用于“该”用途限制机制。稍后，你可以在本助理中配置“已扩展的密钥使用”扩展。

你可以使用以下“密钥使用扩展”：

签名：当证书的公用密钥配合数码签名机制使用，以支持安全性服务而不是证书签名时，请选择此项。

认证：当证书的公用密钥用于验证数码签名（该数码签名用于提供可以防止错误地拒绝某些操作的认证服务）时，请选择此项。认证在当事人处于不能拒绝或反驳声明或合约的有效性时进行确保。

密钥加密：当证书的公用密钥因任何目的被用于对密钥进行加密时，请选择此项。密钥加密用于密钥传送和密钥打包（或密钥管理）。

数据加密：当证书的公用密钥用于加密用户数据而不是密码密钥时，请选择此项。

密钥协议：当证书的公用密钥用于密钥协议时，请选择此项。当事人双方同意将密钥用于密钥加密密码系统（密钥在该系统中可通过任何不安全的媒介被自由地、安全地共享）时，便使用密钥协议（还被称为密钥交换协议）。（例如，如果 Diffie-Hellman 密钥被用于密钥管理，就设定此扩展。）

证书签名：当证书的公用密钥用于验证公用密钥证书上的签名时，请选择此项。拥有此扩展的证书就是证书颁发机构 (CA) 证书。如果此扩展被分配给证书，则还必须设定基本约束扩展 (BCE) 中的“将此证书用作证书颁发机构”。本助理中稍后会介绍 BCE。

CRL 签名：当证书的公用密钥用于验证证书撤销列表 (CRL) 上的签名时，请选择此项。

仅加密：当还设定了密钥协议时，请仅选择此项。这表示在执行密钥协议时，证书的公用密钥还可用于加密数据。

仅解密：当还设定了密钥协议时，请选择此项。这表示在执行密钥协议时，证书的公用密钥还可用于将数据解密。

“此扩展是至关重要的”是指什么？
这还被称为“重要性指示器”。它是一个标志，当使用证书的软件不能识别一个“密钥使用扩展”时，该标志将指示软件忽略该“密钥使用扩展”是否安全。如果软件不识别“至关重要的扩展”，证书会被拒绝。