证书密钥使用警告

Warning on certificate keyUsage

我已经使用 MMC 控制台创建了证书并将其分配给网站。但是,当我查看证书时,KeyUsage 部分有一个警告图标。您可以在下面的屏幕截图中看到这一点:

此外,我在其中一个应用程序中遇到错误 - KeyUsage 不允许数字签名

为什么微软证书工具会在keyUsage上出现警告?它有什么问题或我应该如何解决它?

该图标用于表示标记为“关键”的证书扩展,并不意味着它有问题。 https://support.quovadisglobal.com/kb/a92/what-is-the-caution-symbol-next-to-the-extension-name.aspx.

关键扩展完全正常。 https://www.rfc-editor.org/rfc/rfc5280#section-4.2.1.3 表示对于密钥用法:

When present, conforming CAs SHOULD mark this extension as critical.