Buat sertifikat untuk menandatangani program tetapi file untuk menerapkan kepercayaan

Saya membuat pfx dengan openssl oleh

openssl genrsa -out key8192.key 8192

openssl req -new -key key8192.key –out KKROOT.crt

[masukkan sesuatu]

openssl pkcs12 -export -out KKROOT.pfx -inkey key8192.key -in KKROOT.crt

lalu instal KKROOT.pfx ke Personal Pengguna Saat Ini

Saya menggunakan program penandatanganan sertifikat ini dengan alat tanda.

instal sertifikat ke dalam kepercayaan Root tetapi itu tidak benar-benar dipercaya dan tunjukkan: ekstensi batasan dasar sertifikat belum diamati. Otoritas sertifikasi ini tidak diperbolehkan menerbitkan sertifikat atau tidak dapat digunakan sebagai sertifikat entitas akhir. (di properti file -> tanda tangan -> Detail -> Lihat sertifikat)

Apa yang bisa saya lakukan selanjutnya?

Bantuan apa pun diterima. Terima kasih.


person user1460410    schedule 06.07.2012    source sumber


Jawaban (1)


terselesaikan!

openssl ca -in cs.csr -out cs.crt -cert KKROOT.crt -keyfile key8192.key -config  C:\openssl\ssl\openssl.cnf

openssl req -new -key key8192.key -out cs.csr -config  C:\openssl\ssl\openssl.cnf 

baik-baik saja.

person user1460410    schedule 07.07.2012