7.1.2.10.6 已翻譯 對應原文版本：2.3.0
憑證機構（CA）憑證之擴充金鑰使用方法（Extended Key Usage）
CA Certificate Extended Key Usage
Key Purpose OID Presence id-kp-serverAuth1.3.6.1.5.5.7.3.1 MUST id-kp-clientAuth1.3.6.1.5.5.7.3.2 MAY id-kp-codeSigning1.3.6.1.5.5.7.3.3 MUST NOT id-kp-emailProtection1.3.6.1.5.5.7.3.4 MUST NOT id-kp-timeStamping1.3.6.1.5.5.7.3.8 MUST NOT id-kp-OCSPSigning1.3.6.1.5.5.7.3.9 MUST NOT anyExtendedKeyUsage2.5.29.37.0 MUST NOT Precertificate Signing Certificate 1.3.6.1.4.1.11129.2.4.4 MUST NOT Any other value - NOT RECOMMENDED
| 金鑰適用目的（Key Purpose） | OID | 必要性 |
|---|---|---|
id-kp-serverAuth | 1.3.6.1.5.5.7.3.1 | 應（MUST） |
id-kp-clientAuth | 1.3.6.1.5.5.7.3.2 | 得（MAY） |
id-kp-codeSigning | 1.3.6.1.5.5.7.3.3 | 不得（MUST NOT） |
id-kp-emailProtection | 1.3.6.1.5.5.7.3.4 | 不得（MUST NOT） |
id-kp-timeStamping | 1.3.6.1.5.5.7.3.8 | 不得（MUST NOT） |
id-kp-OCSPSigning | 1.3.6.1.5.5.7.3.9 | 不得（MUST NOT） |
anyExtendedKeyUsage | 2.5.29.37.0 | 不得（MUST NOT） |
| 預簽憑證簽章憑證 | 1.3.6.1.4.1.11129.2.4.4 | 不得（MUST NOT） |
| 任何其他值 | - | 不建議（NOT RECOMMENDED） |