有人能告诉我有关 OpenSSL 和 Windows 证书颁发机构的 PKI 的优点和缺点吗？
答案1
基于 OpenSSL 的系统使用 Microsoft PKI 证书没有任何问题。它们只是证书，与您从付费供应商处获得的证书相同。
问题出在证书签名请求上。MS-PKI 要求 CSR 上的扩展属性与它在系统内部跟踪的证书模板相关联。使用 OpenSSL 工具创建正确的 CSR 可能需要一些工作才能正确完成。
但是，如果您有能力创建证书并且不需要 CSR，那么执行此操作并导出证书将使事情变得容易得多。