visual-studio-2012 - 每个 X.509 v3 证书都可以用作验证码证书吗

Question

我有一个由我公司的 CA 颁发的 X.509 v3。我在 Viusal Studio 中使用 ClickOnce 部署，我想使用代码签名。当我单击“从商店选择”时，证书未显示在列表中。这就是为什么我认为它不能用作身份验证证书。

我的问题是：每个 X.509 v3 证书都可以用作代码签名的验证码证书（例如在 Visual Studio 中）吗？如果不是：我如何确定证书是否是有效的验证码证书？

感谢您阅读我的问题。

问候菲利普

Answer 1

与 Authenticode 一起使用的 X.509 证书通常具有扩展密钥使用 (EKU)“代码签名”，表明该证书只能用于代码签名目的。