我想设置Microsoft Active Directory证书服务以使用＆＃34; Microsoft增强型RSA和AES加密提供程序＆＃34;。 目标：在VirtualBox上运行的Windows 2016服务器数据中心版x64。 （也在Win 2008服务器x64上测试过）
＆＃34; certutil -csplist＆＃34;命令将此CSP显示为可用的CSP。 以下是加密提供程序列表的注册表截图： Registry - Cryptography Provider List
在AD CS配置向导中：
在角色服务步骤中，我选择了＆＃34;证书颁发机构＆＃34;。 在＆＃34; CA的密码学＆＃34;步骤＆＃34; Microsoft增强型RSA和AES加密提供商＆＃34;在＆＃34;选择加密提供商＆＃34;中缺少组合框。该CSP支持sha-256算法。 请注意：我不想使用CNG提供商。 有关CSP提供商列表的屏幕截图：
背景资料：
我正在开发自定义CSP（加密服务提供商）（不是CNG）。我的CSP支持sha-256，所以我需要将CSP Provider Type设置为＆＃34; Type 024＆＃34; （PROV_RSA_AES）。但似乎＆＃34; AD CS配置＆＃34;跳过024作为类型的提供者。 如果我指定＆＃34;类型001＆＃34; （PROV_RSA_FULL）用于我的自定义CSP，然后是＆＃34; AD CS配置＆＃34;在提供程序列表中显示我的CSP，但在哈希算法中仅显示sha1，并且缺少我的sha-256算法。似乎AD CS配置仅支持CNG提供商的sha-256并跳过传统提供商sha-256实现。
如何解决此问题？ 如何使用＆＃34;输入024＆＃34; （PROV_RSA_AES）提供者类型＆＃34; AD CS配置＆＃34;？
感谢。
