none
想要在Windows 10中创建一个Certificate Trust List,并且使用自己CA证书进行签名? RRS feed

  • 问题

  • 我想要在Windows 10中创建一个CTL,并且希望使用自己用OpenSSL来进行签名。我仿照网络中的方式,使用Powershell创建了CTL,并且使用证书做了签名,但是似乎并不能做到有效的添加,因为我的网站没办法识别列表中的证书。它一直提示我的证书无法用于特定的目的,但是明明我已经添加了EKU,包括证书签名列表和根证书签名者。

    所以我在Windows中的mmc中,使用图形界面进行添加,但是我找不到自己需要的签名证书。提示我的存储库中没有这样的证书,我不知道该去哪里找?或者我个人是没有这样的能力的?谁能帮帮我?

    提前感谢!

    2021年3月17日 9:12

全部回复

  • @dasc das
    2021年3月17日 10:20
  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    我查找到一个三方的链接,使用PS创建CTL,您可以在测试环境中测试看,是否对您有用。

    How to create Certificate Trust List (CTL) using PowerShell
    https://www.pkisolutions.com/how-to-create-certificate-trust-list-ctl-using-powershell/

    注意:此回复中包含第三方链接,我们提供此链接旨在于方便参考, Microsoft 不能保证此链接中的任何信息和内容的有效性。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月18日 7:36
    版主
  • 尊敬的客户,您好!

    希望我之前的回复对您有帮助。

    请问您对这个帖子是否还有任何疑问,如有任何疑问,欢迎您随时咨询我们。

    感谢您的理解和支持。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月29日 6:35
    版主