Extended Key Usage

Extended Key Usage (EKU) v digitálním certifikátu definuje účel, pro který je daný certifikát určen.

Účel certifikátu je do certifikátu zapsán formou pevně specifikovaného OID (Object Identifier). Mezi nejčastější OID patří mj.:

• Server Authentication, OID: id-kp-serverAuth (pro serverové SSL/TLS certifikáty)
• Client Authentication, OID: id-kp-clientAuth (nejčastěji pro klientské ID certifikáty)
• Code Signing, OID: id-kp-codeSigning (certifikáty pro podpis kódu)
• E-mail Protection, OID: id-kp-emailProtection (certifikáty pro digitální podpis a šifrování e-mailů)

Jeden certifikát může mít v EKU definováno více OID, například osobní ID certifikát může sloužit jak k digitálnímu podpisu e-mailů, tak i ke klientské autentizaci.

Příklad SSL/TLS certifikátu s OID pro Server Authentication a Client Authentication: