Angabe Zertifikatstyp in OpenSSL

Hallo,

ich habe mir mit OpenSSL eine CA aufgebaut und damit Zertifikate zum signieren und verschlüsseln von Email erstellt, was auch tadellos funktioniert.

Nun werden aber alle Zertifikate mit allen Berechtigungen erstellt (SSL-Server, SSL-Client, Email, Software usw).

Kann mir jemand sagen wie ich die openssl.cnf ändern muss oder welchen Parameter ich beim erstellen angeben muss, damit das Zertifikat nur für
den gewünschten Zweck gültig ist?

Gruß und Danke

Nicky