.net - 签名和交换 key 类型——它们是什么以及何时使用它们( Makecert -sky )？

Question

-sky switch Specifies the subject's key type, which must be signature, exchange, or an integer that represents a provider type. By default, you can pass 1 for an exchange key and 2 for a signature key.

如果我理解正确，那么 signature和 exchange是两个关键类型？分别在什么情况下使用？

谢谢你

Answer 1

答案隐藏在 article 的最后。引用于 other answer .

TL;DR: 有没有技术 区别 签名和交换 key 之间。

它只是关于 key 存储。典型的用户将有两个不同的 key 对用于两个不同的目的(“交换”和“签名”)。它们将存储在 keystore 的相应“槽”中。如果需要， keystore 实际上可以包含更多 key 对。