证书密钥使用警告

Question

我已经使用MMC控制台创建了证书并将其分配给网站。但是，当我查看证书时，KeyUsage部分上会显示一个警告图标。您可以在下面的屏幕截图中看到它：

enter image description here

而且，在其中一个应用程序中出现错误-KeyUsage不允许数字签名。

为什么Microsoft证书工具会在keyUsage上发出警告？它有什么问题，或者我应该怎么解决？

Answer 1

该图标用来表示标记为“关键”的证书扩展名，并不表示它有问题。 https://support.quovadisglobal.com/kb/a92/what-is-the-caution-symbol-next-to-the-extension-name.aspx。

关键扩展名是完全正常的。 https://tools.ietf.org/html/rfc5280#section-4.2.1.3表示密钥用法：

如果存在，则符合CA的CA应将此扩展标记为关键。