Visual Studio makecert DES3 Zertifikat

Question

Ich bin Tring folgende Anforderungen erstellen Zertifikat über Aufforderung Visual Studio Befehl zu erfüllen:

• Eine gültige, (nicht abgelaufen), X.509 Unterzeichnung Zertifi kat verwendet werden muss (e -Mail-Zertifikat).

• RSA-Algorithmen für öffentliche Schlüssel (Signatur) mit Schlüssellängen von 1024 Bit (oder größer). • Message Digest Algorithm muss SHA1-RSA sein.

• Verschlüsselungsalgorithmus ist DES3 (Triple DES).

• Die Schlüsselverwendung muss digitale Signatur (zum Signieren von Dateien) und Schlüsselverschlüsselung (zum Verschlüsseln von Dateien) enthalten.

• Zertifi kat (Public Key Only) sollte in folgendem Format

».p7c (* PKCS7 Cryptographic Message Syntax Standard Zertifi kat)

» cer (DER-codiertes binäres X.509 exportiert werden zertifi kat)

»cer (Base64 codiert X.509 zertifi kat)

ich habe versucht, wie:

makecert.ex e -sv TestCert.pvk -n "Test-Zertifikat" -a sha1 -len 1024 -sky 2 -ku 1.6.6.9.2.8.0.3.9 TestCert.cer -r

pvk2pfx.exe -pvk TestCert.pvk - spc TestCert.cer -pfx TestCert.pfx -po Test123 $

Ich lese auch von https://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.100).aspx aber bis jetzt habe ich kein Glück. Ich habe vor einiger Zeit etwas gültig gemacht, aber ich erinnere mich nicht daran. Kann mir jemand Tipps geben oder ein Beispiel wird super sein.

Vielen Dank im Voraus.

Answer 1

1. Der Algorithmus heißt 3DES, nicht DES3.
2. Der Verschlüsselungsalgorithmus kann in der Phase des Schreibens des privaten Schlüssels auf die Festplatte in einem bestimmten Format (wie PEM oder PFX) angewendet werden. Es ist kein Teil des Zertifikats. Aus diesem Grund können Sie keine Option dafür finden.