"उद्देश्य" को "विस्तारित कुंजी उपयोग" के रूप में भी जाना जाता है।
Opensl x509v3 एक्सटेंडेड की यूसेज उद्देश्यों को निर्धारित करने के लिए कुछ उदाहरण कोड देता है।
जैसा कि जो ने बताया, दस्तावेज़ीकरण बताता है कि प्रमाणपत्रों में या तो कोई विस्तारित कुंजी उपयोग नहीं होना चाहिए, या PEMKeyFile में से एक में सर्वर प्रमाणीकरण होना चाहिए, और क्लस्टर फ़ाइल में क्लाइंट प्रमाणीकरण होना चाहिए।