* varmenteen laajennos ([[EKU]], enhanced key usage) kentät:
** Client Authentication (1.3.6.1.5.5.7.3.2) jos käytössä on SSL-suojattu tunnistus
** '''Smart Card Logon ''' (1.3.6.1.4.1.311.20.2.2)* varmenteen kenttä ''Subject Alternative Name = Other Name: Principal Name= ('''UPN''')''
* varmenteen kenttä ''Subject = Distinguished name of user''