Какие особенности применения Extended Key Usage в сертификатах?

Некоторые особенности применения Extended Key Usage (EKU) в сертификатах:

• Ограничение возможностей использования сертификата. 3 Если расширение EKU присутствует, то разрешены только перечисленные варианты использования. 3 Если расширение отсутствует, ограничений на использование нет. 3
• Возможность указания критической и некритической информации. 1
• Критическое расширение означает, что сертификат должен использоваться только для указанной цели. 1 Использование сертификата для других целей считается нарушением политики центра сертификации (CA). 1
• Некритическое расширение указывает предполагаемую цель использования ключа и может использоваться для поиска правильного ключа или сертификата в случае, если у объекта несколько ключей или сертификатов. 1
• Взаимодействие с другими полями использования ключа. 1 Если в сертификате есть как критическое поле использования ключа, так и критическое поле расширенного использования ключа, то оба поля обрабатываются независимо, и сертификат может использоваться только для цели, соответствующей обоим полям. 1
• Использование в центрах сертификации. 4 EKU в центрах сертификации используются для ограничения того, какие EKU могут быть действительны для сертификатов сущности. 4