wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了windows – 是否可以使用makecert生成具有自定义密钥用法的证书?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

是否可以使用makecert创建具有特定密钥用法属性的自签名证书? 我需要生成一个自签名证书进行测试.它必须在“密钥用法”属性上具有“数字签名”和“不可否认”值,如RFC 3280第4.2.1.3节中所述. 我尝试了一些使用“-sky”选项的变体,例如“3”(位0和位1设置)和“1,2”.第一个不被接受,第二个创建证书但它似乎没有设置“KeyUsage”属性. 请注意,这不是指“-eku”(扩展密
是否可以使用makecert创建具有特定密钥用法属性的自签名证书?

我需要生成一个自签名证书进行测试.它必须在“密钥用法属性上具有“数字签名”和“不可否认”值,如RFC 3280第4.2.1.3节中所述.

我尝试了一些使用“-sky”选项的变体,例如“3”(位0和位1设置)和“1,2”.第一个不被接受,第二个创建证书但它似乎没有设置“KeyUsage”属性.

请注意,这不是指“-eku”(扩展密钥用法).

这是我正在使用的脚本:

makecert -r -pe -n "CN=cte-dev-CA" -ss CA -sr CurrentUser -a sha1 -sky signature -sv cte-dev-CA.pvk cte-dev-CA.cer

certutil -user -addstore Root cte-dev-CA.cer

makecert -pe -n "CN=cte-dev-SPC" -eku 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.4 -a sha1 -sky signature -ic cte-dev-CA.cer -iv cte-dev-CA.pvk -sv cte-dev-SPC.pvk cte-dev-SPC.cer

pvk2pfx -pvk cte-dev-SPC.pvk -spc cte-dev-SPC.cer -pfx cte-dev-SPC.pfx -po my-password

解决方法

makecert没有参数影响创建的证书的“密钥用法”字段.至少,我也找不到一个.

大佬总结

以上是大佬教程为你收集整理的windows – 是否可以使用makecert生成具有自定义密钥用法的证书?全部内容,希望文章能够帮你解决windows – 是否可以使用makecert生成具有自定义密钥用法的证书?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: