En algunos artículos de Microsoft como enlace , encuentro algunas declaraciones confusas como
Las políticas de aplicación a veces se denominan uso de clave extendida o uso de clave mejorado. Debido a que algunas implementaciones de aplicaciones de infraestructura de clave pública (PKI) no pueden interpretar las políticas de aplicación, tanto las políticas de aplicación como las secciones de uso de clave mejoradas aparecen en certificados emitidos por una autoridad de certificación (CA) basada en Windows Server.
Si bien la primera oración parece sugerir que en realidad son lo mismo que se llama diferente, la última sugiere que son cosas diferentes que pueden aparecer en un certificado de CA. Sin embargo, la única diferencia parece ser el uso de OID específicos de Microsoft (se pueden encontrar más aquí , principalmente 1.3 .6.1.4.1.311.10.3. *).
Entonces, ¿en qué medida son diferentes las cosas, debería molestarme, y si es así, ¿cómo puedo tratarlas correctamente en openssl?