如何使用pwoershell new-SelfsignedCertificate将基本约束设置为最终实体？

Question

有没有办法使用像

这样的命令将Basic Constraintextension设置为Subject Type = End Entity

New-SelfSignedCertificate -Type Custom -Subject "E=patti.fuller@contoso.com,CN=Patti Fuller" -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.4")

Answer 1

查看文章Using the Basic Constraints extension in X.509 v3 certificates for intermediate CAs。在msdn.com上也有一个很好的post。