El siguiente artículo ha explicado ambos de manera diferente. wiki de X.509
Ahora mi pregunta es:
Las extensiones de certificado son solo información adicional en el certificado, es decir, "amplían" la información que se debe proporcionar como mínimo. Si necesitas estas extensiones tienes que usar X.509v3, sin extensiones puedes usar X.509v1. Las extensiones típicas son las restricciones de uso, los nombres alternativos de los sujetos o los enlaces a la descarga de CRL y al programa de resolución OCSP.
Un certificado puede contener múltiples extensiones y este es realmente el caso común. El servidor puede diferir entre las distintas extensiones porque cada una tiene un ID de tipo que está contenido en el archivo X.509. Para obtener información más detallada sobre la variedad de extensiones que existen, consulte Redhat: B.3. Referencia de extensión de certificado estándar X.509 v3 .
Las extensiones de certificado no tienen nada que ver con la extensión de nombre de archivo, extensiones de cabello, extensiones de préstamos o cualquier otro tipo de extensiones.
Lea otras preguntas en las etiquetas certificates certificate-authority x.509 certification