什麼是「延伸密鑰用法擴充欄位」？
「延伸密鑰用法擴充欄位」（EKU）與「密鑰用法擴充欄位」（KUE）非常相似，唯一不同之處在於 EKU 值是根據「用途」（例如簽署 OCSP 回應、識別 SSL 用戶端等等）來定義，而且很容易得到延伸。EKU 是使用稱為 OID 的物件識別碼來定義。如省略擴充欄位，所有操作皆可能有效。

KUE 和 EKU 之間有什麼差異？
EKU 較新並被視為用法限制機制，而 KUE 的彈性較差。KUE 是根據「操作」來定義。EKU 是根據「用途」來定義。EKU 通常會被強制性檢查（例如「必須有此 EKU OID」），而 KUE 通常是防衛性地檢查（例如「需要有不可否認位元和可以有僅加密∕解密位元」）。對於「證書授權」而言，用途列表限制授權單位可以製作的證書；操作必須同時包括在授權單位和其簽署有效的證書中。

「此擴充欄位是重要的」是什麼意思？
這也可以稱作「重要度指示器」。它是一種旗標，能指示使用證書的軟件是否能安全地略過「延伸密鑰用法擴充欄位」（如軟件無法識別）。如軟件無法識別「重要擴充欄位」，則證書將會被拒絕。