keytool如何使用帶-ext的keyUsage

Question

我正在嘗試使用keytool實用程序創建證書。 我需要一些關於keyUsage的信息，我看過javadoc。

但是我不能夠理解，例如不同的密鑰使用之間的差異：

1. 是什麼digitalSignature以及何時應該使用它。
2. keyCertSign和cRLSign之間的區別是什麼？

Answer 1

• 廣告1.密鑰將被用於創建數據的數字簽名。
• 廣告2.主要將用於註冊證書和證書吊銷列表

如果你只是想創建一個簡單的證書，則不需要定義它的用法。