X.509 ์ธ์ฆ์ ํ๋ ์ค์ KeyUsage ๋ผ๋ ํ๋๊ฐ ์๋ค. ์ด ํ๋๋ ํด๋น ์ธ์ฆ์์ ์๋ ๋น๋์นญํค์ ์ฌ์ฉ ๋ชฉ์ ์ ์ ์ํ ํ๋์ด๋ค. ์๋ ๊ทธ๋ฆผ์ RootCA ์ธ์ฆ์์ KeyUsage ํ๋๋ฅผ ๋ณผ ์ ์๋ค. ์ด ์ธ์ฆ์์ keyUsage ๋ด์ฉ์ keyCertSign, cRLSign ์ผ๋ก ๋์ค๋๋ฐ ์ธ์ฆ์ ์๋ช ๋ฐ CRL ์๋ช ์ฉ์ด๋ผ๋ ๋ป์ด๋ค. ํด๋น ํ๋์ ASN.1 ํ์์ ๋ค์๊ณผ ๊ฐ๋ค. id-ce-keyUsage OBJECT IDENTIFIER ::= { id-ce 15 } KeyUsage ::= BIT STRING { digitalSignature (0), nonRepudiation (1), keyEncipherment (2), dataEncipherment (3), keyAgreement (4), keyC..