El "propósito" también se conoce como "uso extendido de claves".
Openssl x509v3 Extended Key Usage da un código de ejemplo para establecer los propósitos.
Como señaló Joe, la documentación establece que los certificados no deben tener ningún uso de clave extendida, o el del PEMKeyFile debe tener autenticación de servidor, y el del archivo de clúster debe tener autenticación de cliente.
