java - keytool 如何将 keyUsage 与 -ext 一起使用

Question

我正在尝试使用该keytool实用程序创建证书。我需要一些关于keyUsage的信息，我看过javadoc。

但是我无法理解各种关键用法之间的区别，例如：

1. 它是什么digitalSignature以及何时应该使用。
2. keyCertSign和和 什么时候使用有什么区别cRLSign？

Answer 1

• 广告 1. 密钥将用于创建数据的数字签名。
• 广告 2. 密钥将用于签署证书和证书撤销列表

如果您只想创建一个简单的证书，则无需定义其用途。