注释
|
有关注册密钥对和服务器证书文件的详细信息,请参阅“注册从计算机安装的密钥对文件和服务器证书文件”。
有关生成密钥对和服务器证书文件的详细信息,请参阅“生成密钥对和服务器证书”。
要安装密钥对和服务器证书,必须以管理员身份登录。
|
签名算法
|
密钥长度/类型
|
sha1RSA/sha256RSA/sha384RSA*
/sha512RSA*/MD2RSA**/MD5RSA**
|
512 bit/1024 bit
/2048 bit/4096 bit
|
sha1ECDSA/sha256ECDSA/sha384ECDSA/sha512ECDSA
|
P256/P384/P521
|
证书格式
|
扩展名
|
PKCS#12*
|
.pfx/.p12
|
注释
|
本机中已注册预装的密钥对和服务器证书。也可以使用预装的密钥对和服务器证书来执行加密SSL通信。也可以使用从本机的操作面板注册和生成的密钥对和服务器证书进行加密SSL通信。
|
签名算法
|
密钥长度/类型
|
sha1RSA/sha256RSA/sha384RSA*
/sha512RSA*/MD2RSA/MD5RSA
|
512 bit/1024 bit
/2048 bit/4096 bit
|
sha1DSA
|
1024 bit/2048 bit/3072 bit
|
证书格式
|
扩展名
|
X.509 DER
|
.cer
|
注释
|
有关注册CA证书文件的详细信息,请参阅“注册/编辑CA证书文件”。
要安装CA证书,必须以管理员身份登录。
|
签名算法
|
sha1RSA/sha256RSA/sha384RSA*/sha512RSA*/MD2RSA/MD5RSA/sha1ECDSA/sha256ECDSA/sha384ECDSA/sha512ECDSA
|
证书格式
|
扩展名
|
CRL、DER
|
crl
|
注释
|
有关注册证书吊销列表(CRL)的详细信息,请参阅“使用证书吊销列表核对证书有效性”。
要安装证书吊销列表(CRL),必须以管理员身份登录。
|
须知
|
在以下情况中,无法注册证书吊销列表(CRL):
如果要注册超过50个证书吊销列表(CRL)
如果证书吊销列表(CRL)的文件大小超过1MB
如果使用不支持的签名算法
如果在证书吊销列表(CRL)中注册了超过1,000个已到期证书
|
签名算法
|
密钥长度/类型
|
sha1RSA
|
1024 bit/2048 bit
|
证书格式
|
扩展名
|
PKCS#12
|
.pfx/.p12
|
须知
|
最多可以安装100个用户证书文件,每个用户最多拥有一个用户证书。如果尝试安装100个以上的证书文件,或者为一个用户安装多个用户证书文件,则按[开始安装]后会显示错误。
|