Signatur- und Exchange-Schlüsseltypen - was sind sie und wann sie zu verwenden sind (Makecert -sky)?

Question

-sky switch Gibt den Schlüsseltyp des Subjekts an, der eine Signatur sein muss, Austausch oder eine ganze Zahl, die einen Providertyp darstellt. Nach Standard können Sie 1 für einen Austauschschlüssel und 2 für eine Signatur Schlüssel übergeben.

Wenn ich das richtig verstehen, dann signature und exchange sind zwei Schlüsseltypen? In welchen Situationen wird jeweils verwendet?

danke

Answer 1

Ich habe die gleiche Frage. Ich habe keine Dokumentation darüber gefunden, aber ich schätze, die Optionen bestimmen die beabsichtigte Verwendung des Schlüssels und des Zertifikats, sei es zum Signieren oder zum Schlüsselaustausch. In den meisten Situationen benötigen wir einen Signaturschlüssel.

Answer 2

Das ist richtig, das sind die zwei Arten von asymmetrischen Schlüsseln (öffentliche/private Schlüssel). Asymmetrische Schlüssel werden für zwei Zwecke eingesetzt, 1) encrypt Sitzungsschlüssel 2) Erstellen eine digitale Signatur

Wenn über den Schlüsseltyp sprechen: Austausch = encrypt Sitzungsschlüssel Signature = erstellen digitale Signatur

Hier ist ein Link, der eine gute Erklärung hat. Asymmetric Keys