That is, if the client already possesses a certificate with a key usage of digitalSignature, then a request for another certificate with digitalSignature key usage will result in an error from the CA.
D'autre part, si la demande de certificat contient un élément d'utilisation de clé différent (p. ex., nonRepudiation), la demande doit être accordée, pour autant que le message de demande réponde aux autres critères.