Score:1

การติดตั้ง Microsoft ADCS โดยใช้คีย์ Brainpool ECC

ธง us

ฉันได้รับคำขอจากลูกค้าให้ติดตั้ง ADCS โดยใช้ ECDSA ขณะที่ใช้เส้นโค้ง ECC เฉพาะสำหรับคีย์ (bp384r1) เส้นโค้งนี้ไม่อยู่ในขั้นตอนการติดตั้ง ADCS เมื่อสร้างคีย์ใหม่และเลือก CSP (เฉพาะ NIST ECDSA_P384 เท่านั้น)

ฉันสามารถสร้างใบรับรองใบโดยระบุอัลกอริทึมคีย์และ CSP เป็น 'ECDSA_brainpoolP384r1,Microsoft Software Key Storage Provider' อย่างไรก็ตาม สิ่งนี้จะไม่แสดงใน GUI การติดตั้ง ADCS

ฉันได้ลองเพิ่มบรรทัดเหล่านี้ใน capolicy.inf ก่อนติดตั้ง CA แต่ไม่สำเร็จ...:
[คำขอใหม่]
KeyAlgorithm=ECDSA_brainpoolP384r1
ProviderName="ผู้ให้บริการที่เก็บคีย์ซอฟต์แวร์ของ Microsoft"

มีวิธีจำกัดอัลกอริทึมคีย์ KSP ให้เป็นรายการเฉพาะ หรือเปลี่ยนเส้นโค้ง ECC เริ่มต้นที่เลือกไว้หรือไม่ หรือบอก ADCS ให้ใช้อัลกอริทึมคีย์เฉพาะที่ฉันต้องการ

จะขอความช่วยเหลือใด ๆ กับสิ่งนี้ - ขอบคุณ!

Score:1
ธง cn

น่าเสียดายที่ Microsoft ADCS จำกัดคีย์ที่รองรับไว้ที่เส้นโค้ง NIST ทั่วไป และไม่อนุญาตให้ใช้เส้นโค้ง Brainpool หากคุณจัดหาใบรับรองที่มีเส้นโค้งที่ไม่รองรับ โปรแกรมติดตั้งจะไม่ยอมรับใบรับรองนั้น และไม่มีวิธีแก้ปัญหาใด ๆ ที่ฉันคิดได้และวิธีใดที่จะได้ผล

CryptoDan avatar
us flag
นี่เป็นข้อจำกัดของ MS CSP หรือ ADCS หรือไม่ หากฉันมี HSM ที่รองรับ Brainpool ADCS จะยอมรับหรือไม่
cn flag
เป็นข้อจำกัดของ ADCS CA ไม่ใช่ CSPซึ่งหมายความว่า ไม่สำคัญว่าคุณจะใช้ CSP/KSP ใด CA จะส่งข้อผิดพลาดหากเห็นเส้นโค้งที่ไม่ได้รับอนุญาต
CryptoDan avatar
us flag
ขอบคุณสำหรับคำตอบ!
CryptoDan avatar
us flag
คุณสามารถอ้างอิงถึงบทความที่เกี่ยวข้องกับรายการที่ได้รับอนุญาตได้หรือไม่?
cn flag
ไม่มีเอกสารอย่างเป็นทางการเกี่ยวกับเรื่องนี้ แม้จะไม่เป็นทางการ แต่อัลกอริทึมที่คุณเห็นในวิซาร์ดการติดตั้งเป็นเพียงรายการอัลกอริทึมที่ได้รับการสนับสนุนโดยขึ้นอยู่กับผู้ให้บริการที่เลือก

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา