EKU validation per draft -03