windows - 是否可以使用 makecert 生成具有自定义密钥用法的证书？

Question

是否可以使用 makecert 创建具有特定密钥使用属性的自签名证书？

我需要生成一个自签名证书进行测试。它必须在“密钥使用”属性上具有“数字签名”和“不可否认”值，如RFC 3280第 4.2.1.3 节中所述。

我尝试了一些使用“-sky”选项的变体，例如“3”（设置位 0 和位 1）和“1,2”。第一个不被接受，第二个创建一个证书，但它似乎没有设置“KeyUsage”属性。

请注意，这不是指“-eku”（扩展密钥用法）。

这是我正在使用的脚本：

makecert -r -pe -n "CN=cte-dev-CA" -ss CA -sr CurrentUser -a sha1 -sky signature -sv cte-dev-CA.pvk cte-dev-CA.cer

certutil -user -addstore Root cte-dev-CA.cer

makecert -pe -n "CN=cte-dev-SPC" -eku 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.4 -a sha1 -sky signature -ic cte-dev-CA.cer -iv cte-dev-CA.pvk -sv cte-dev-SPC.pvk cte-dev-SPC.cer

pvk2pfx -pvk cte-dev-SPC.pvk -spc cte-dev-SPC.cer -pfx cte-dev-SPC.pfx -po my-password

Answer 1

没有影响已创建证书的“密钥使用”字段的 makecert 参数。至少，我也一直找不到。