Значения расширений сертификата использования ключа и расширенного использования ключа должны быть обязательными при аутентификации клиента

Question

Кто-нибудь знает в аутентификации клиента, какие цели использования ключа и расширенного использования ключа мы должны проверить?

Согласно спецификации в [1]:

• "Расширенное использование ключа" не требуется и настраивается в дополнение или вместо основных целей, указанных в расширении использования ключа.
• "clientAuth", который может быть настроен как "Расширенное использование ключа", и биты использования ключа, которые могут быть согласованы для этого, являются "digitalSignature" и / или "keyAgreement"

Но при проверке, каковы цели использования ключа, которые должны быть разрешены и запрещены для аутентификации клиента?

[1] https://tools.ietf.org/html/rfc5280