keytool如何使用带-ext的keyUsage

Question

我正在尝试使用keytool实用程序创建证书。 我需要一些关于keyUsage的信息，我看过javadoc。

但是我不能够理解，例如不同的密钥使用之间的差异：

1. 是什么digitalSignature以及何时应该使用它。
2. keyCertSign和cRLSign之间的区别是什么？

Answer 1

• 广告1.密钥将被用于创建数据的数字签名。
• 广告2.主要将用于注册证书和证书吊销列表

如果你只是想创建一个简单的证书，则不需要定义它的用法。