"Tujuan" juga dikenal sebagai "penggunaan kunci yang diperluas".
Openssl x509v3 Extended Key Usage memberikan beberapa contoh kode untuk menetapkan tujuan.
Seperti yang ditunjukkan oleh Joe, dokumentasi menyatakan bahwa sertifikat tidak boleh memiliki penggunaan kunci yang diperluas sama sekali, atau yang ada di PEMKeyFile harus memiliki autentikasi server, dan yang ada di file klaster harus memiliki autentikasi klien.