olemus
väli avaliku võtme sertifikaadis,
määrab võtme otstarbe(d)
= a pre-defined set of parameters to use a public key

ülevaateid
http://i.imgur.com/jsv9smD.png

https://www.ietf.org/mail-archive/web/pkix/current/msg20410.html

https://www.ietf.org/rfc/rfc5280.txt , 4.2.1.12