Generieren eines CSR mit dem Cryptographic Service Provider (CSP) der nächsten Generation unter Verwendung von mmc

Question

Also... folgen Sie den Empfehlungen gefundenHier, mein Ziel ist es, ein Codesignaturzertifikat zu erhalten, das den CSP „Microsoft Enhanced RSA and AES Cryptographic Provider“ (Typ 24) verwendet.

Verwenden Sie die Microsoft Management Console (mmc) und folgen SieAnweisungen von DigiCert, ich versuche, mit diesem CSP-Typ eine benutzerdefinierte CSR zu erstellen.

Mein Problem besteht darin, dass ich auf der Registerkarte „Privater Schlüssel“ den benötigten Anbieter nicht auswählen kann. Das Kontrollkästchen ist ausgegraut und darunter wird die folgende Meldung angezeigt:

„Der ausgewählte Cryptographic Service Provider (CSP) kann nicht verwendet werden, da ein Cryptography Next Generation (CNG)-Provider erforderlich ist. Wählen Sie einen CNG-Provider aus und versuchen Sie es erneut.“

Ich habe die Existenz dieses Anbieters mit „certutil -csplist“ überprüft.

Irgendwelche Ideen?

Mein Rechner ist Windows Server 2016

Answer 1

Ich bin auf dieses Problem gestoßen und habe herausgefunden, dass es zwei Stellen gibt, die die in der CSP-Liste angezeigten Elemente einschränken

Platz 1:

2. Platz: