java - keytool -ext で keyUsage を使用する方法

Question

ユーティリティで証明書を作成しようとしていkeytoolます。keyUsageに関する情報が必要です。javadocを見ました。

ただし、次のようなさまざまなキーの使用法の違いを理解できません。

1. 何がdigitalSignatureいつ使用されるべきか。
2. keyCertSignとcRLSignと which one to use whenはどう違いますか?

Answer 1

• 広告1.キーは、データのデジタル署名を作成するために使用されます。
• 広告2.キーは証明書と証明書失効リストに署名するために使用されます

単純な証明書を作成するだけの場合は、その使用法を定義する必要はありません。