什麼是「密鑰用法擴充欄位」？
「密鑰用法擴充欄位」（KUE）決定證書的使用方式。你可以使用密鑰用法擴充欄位來限制證書中公用密鑰可以執行的操作。例如，你可以將證書製作為可簽署電郵，但無法為電郵加密。「延伸密鑰用法證書」（EKU）與 KUE 相似，但它根據「用途」（例如簽署 OCSP 回應、識別 SSL 用户端等等）定義證書。EKU 比 KUE 更新並更有彈性，因此常被視為用法限制機制。你可以稍後在此輔助程式中設定「延伸密鑰用法」擴充欄位。

你可以使用下列「密鑰用法擴充欄位」：

簽名：如果已將證書的公用密鑰配搭數碼簽名機制使用，以支援安全性服務而非證書簽署，請選擇此欄位。

不可否認：如果證書的公用密鑰用於驗證數碼簽名，而數碼簽名用於提供可防止錯誤地拒絕某些動作的不可否認服務，請選擇此欄位。不可否認可確保爭議中的對象無法否認或反駁聲明或合同。

密鑰加密：如果證書的公用密鑰不管出於任何目的都是為密鑰加密，請選擇此欄位。密鑰加密用於密鑰傳送和密鑰封裝（或密鑰管理）。

資料加密：如果證書的公用密鑰用於加密用户資料而非加解密的密鑰，請選擇此欄位。

密鑰協定：如果證書的公用密鑰用於密鑰協定，請選擇此欄位。密鑰協定通訊協定（也稱為密鑰交換通訊協定）在下列情況下使用：雙方同意將某個密鑰用在密鑰密碼系統中，在該系統中可以安全地透過任何不安全的媒體隨意共享密鑰。（例如，若 Diffie-Hellman 密鑰用於密鑰管理，則可設定此擴充欄位）。

證書簽署：如果證書的公用密鑰用於驗證公用密鑰證書上的簽名，請選擇此欄位。具有此擴充欄位的證書稱為「證書授權」（CA）證書。如果你將此擴充欄位指定給證書，則還必須設定「基本限制擴充欄位」（BCE）中的「使用此證書作為證書授權」。BCE 稍後會顯示在此輔助程式中。

CRL 簽署：如果證書的公用密鑰用於驗證「證書撤銷列表」（CRL）上的簽名，請選擇此欄位。

僅加密：只有在你還設定了「密鑰協定」時才選擇此欄位。它表示證書的公用密鑰可以用於在執行密鑰協定時加密資料。

僅解密：如果你還設定了「密鑰協定」，請選擇此欄位。它表示證書的公用密鑰可以用於在執行密鑰協定時解密資料。

「此擴充欄位是重要的」是什麼意思？
這也可以稱作「重要度指示器」。它是一種旗標，能指示使用證書的軟件是否能安全地略過「密鑰用法擴充欄位」（若軟件無法識別）。如軟件無法識別「重要擴充欄位」，則證書將會被拒絕。