keytool如何将keyUsage与-ext一起使用

Question

我正在尝试使用keytool实用程序创建证书。 我需要关于 keyUsage 的一些信息，我看过javadoc。

但是我无法理解各种关键用法之间的区别，如：

1. 什么是digitalSignature以及应该何时使用。
2. keyCertSign和cRLSign之间的区别是什么？使用哪个？

Answer 1

• 广告1.密钥将用于创建数据的数字签名。
• Ad 2.密钥将用于签署证书和证书吊销列表

如果您只想创建一个简单的证书，则无需定义其用法。