在用CertGetEnhancedKeyUsage得到密钥用法结构PCERT_ENHKEY_USAGE中的rgpszUsageIdentifier 最重要的OIDs如下(在MSDN 2005中竟然找不到)
服务器验证 "1.3.6.1.5.5.7.3.1"
客户端验证 "1.3.6.1.5.5.7.3.2"
代码签名 "1.3.6.1.5.5.7.3.3"
安全邮件 "1.3.6.1.5.5.7.3.4"
时戳 "1.3.6.1.5.5.7.3.8"
服务器验证 "1.3.6.1.5.5.7.3.1"
客户端验证 "1.3.6.1.5.5.7.3.2"
代码签名 "1.3.6.1.5.5.7.3.3"
安全邮件 "1.3.6.1.5.5.7.3.4"
时戳 "1.3.6.1.5.5.7.3.8"