什麼是「延伸密鑰用法擴充欄位」？
「延伸密鑰用法擴充欄位」（EKU）與「密鑰用法擴充欄位」（KUE）非常相似，唯一不同之處在於 EKU 值是根據「用途」（例如簽署 OCSP 回應、識別 SSL 用戶端等等）定義的，而且很容易得到延伸。EKU 是使用稱為 OID 的物件識別碼定義的。若省略擴充欄位，所有操作皆可能有效。

KUE 和 EKU 之間有什麼差異？
EKU 較新且被視為用法限制機制，而 KUE 的彈性較差。KUE 是根據「操作」定義的。KUE 是根據「用途」定義的。勾選 EKU 通常是攻擊性的（例如「必須有此 EKU OID」），而勾選 KUE 通常是防衛性的（例如「需要有不可否認位元和可以有僅加密∕解密位元」）。對於「憑證授權」而言，用途列表限制授權單位可以製作的憑證；操作必須同時包含在授權單位和其簽署有效的憑證中。

「此擴充欄位是重要的」是什麼意思？
這也可以稱作「重要度指示器」。它是一種旗標，能指示使用憑證的軟體是否能安全地略過「延伸密鑰用法擴充欄位」（若軟體無法識別）。若軟體無法識別「重要擴充欄位」，則憑證將會被拒絕。