使用 mmc 與下一代加密服務提供者 (CSP) 產生 CSR

Question

所以...按照發現的建議這裡，我的目標是取得使用「Microsoft 增強型 RSA 和 AES 加密提供者」（類型 24）CSP 的程式碼簽署憑證。

使用 Microsoft 管理控制台 (mmc) 以及以下內容DigiCert 的說明，其中，我正在嘗試使用此 CSP 類型建立自訂 CSR。

我的問題是，在“私鑰”選項卡中，我無法選擇我需要的提供者 - 複選框呈灰色，以下是以下訊息：

“無法使用所選的加密服務提供者 (CSP)，因為需要下一代加密 (CNG) 提供者。選擇一個 CNG 提供者，然後重試”

我使用“certutil -csplist”驗證了該提供者的存在

有任何想法嗎？

我的機器是Windows Server 2016

Answer 1

我遇到了這個問題，發現有兩個地方限制了 CSP 列錶框中顯示的項目

第一名：

第二名：