证书密钥警告

Question

我已经使用MMC控制台创建了一个证书，并将其分配给了一个网站。但是，当我查看证书时，KeyUsage部分上会显示一个警告图标。您可以在下面的屏幕截图中看到它：

enter image description here

此外，我在以下应用程序之一中遇到错误- KeyUsage不允许数字签名。

为什么Microsoft证书工具对keyUsage发出警告？它有什么问题或应该怎么解决？

Answer 1

该图标用来表示标记为“关键”的证书扩展名，并不表示它有问题。 https://support.quovadisglobal.com/kb/a92/what-is-the-caution-symbol-next-to-the-extension-name.aspx。

关键扩展名是完全正常的。 https://tools.ietf.org/html/rfc5280#section-4.2.1.3表示密钥用法：

如果存在，则符合标准的CA应将此扩展标记为关键。