使用 mmc 生成具有下一代加密服务提供商 (CSP) 的 CSR

Question

因此...按照发现的建议这里，我的目标是获得使用“Microsoft 增强型 RSA 和 AES 加密提供程序”（类型 24）CSP 的代码签名证书。

使用 Microsoft 管理控制台 (mmc)，然后执行以下操作DigiCert 的说明，我正在尝试使用此 CSP 类型创建自定义 CSR。

我的问题是，在“私钥”选项卡中，我无法选择我需要的提供程序 - 复选框显示为灰色，下面是以下消息：

“无法使用所选的加密服务提供商 (CSP)，因为需要下一代加密 (CNG) 提供商。请选择 CNG 提供商并重试”

我使用“certutil -csplist”验证了该提供商的存在

有任何想法吗？

我的机器是 Windows Server 2016

Answer 1

我遇到了这个问题，并发现有两个地方限制了 CSP 列表框中显示的项目

第一名：

第二名：