0

Conformément à Microsoft, une longueur de clé minimale d'un certificat doit être de 1024 bits depuis août 2012. J'ai créé un certificat auto-signé d'une longueur de clé de 4096 bits. Mais les informations du certificat montre l'erreur suivante:Signature numérique non valide dans le certificat auto-signé

The integrity cannot be guaranteed

Quand je visitai la longueur de clé publique, il montre l'écran suivant:

Public key length

Mais au lieu d'avoir « Ce certificat est valide. " comme statut, je reçois l'erreur suivante:

Invalid digital signature

Comment puis-je résoudre ce problème?

Merci ...

Répondre

1

Où voyez-vous un certificat auto-signé? Le certificat auto-signé est le certificat où les champs Objet et Émetteur sont identiques. Dans votre cas, il n'est pas auto-signé.

Je peux suspecter que le certificat n'a pas été signé par InfoValley Inc. ou que l'algorithme de signature n'est pas reconnu sur votre système. Pouvez-vous nous dire les informations suivantes:

  1. Autorité clé valeur d'extension Identificateur du certificat feuille
  2. algorithme de signature utilisé pour signer le certificat de feuille (2e et 3e champs)
  3. Objet de valeur d'extension Identificateur clé de INFOVALLEY Inc. certificat
+0

Probablement la clé privée du certificat lui-même a été utilisée pour la signature, mais l'émetteur est incorrect. Cela entraînerait l'erreur ci-dessus a la clé publique et la clé privée ne correspondrait pas. –

+0

@CryptoGuy horodatage ... info n'est pas auto-signé, mais le plus haut est. 1. Extension AKI: 'KeyID = c1 30 17 9c 5f bb 1E a2 49 36 19 e2 CE b5 74 94 f5 18 d6 4a Certificat Emetteur: Directory Adresse: E = CN = Innovation Mission OU = O = Niladri Sen Inc. S = West Bengal C = IN certificat SerialNumber = 10 00 ' 2. algorithme de signature: 'sha1RSA' 3. extension de SKI:' c1 30 17 9c 5f bb 1E a2 49 36 19 e2 ce b5 74 94 f5 d6 18 4a' –

+0

Il semble que le certificat soit vraiment auto-signé, mais les champs émetteur et sujet ne correspondent pas. Par conséquent, Windows signale une erreur. – Crypt32