Есть схема offline RootCA + online SubCA, используются для выдачи сертификатов для компонентов vSphere. Возникла проблема на этапе замены самоподписанных сертификатов подписанными от CA и после контакта с тех поддержкой и курения логов было получено вот что:
"Какой алгоритм цифровой подписи для сертификатов вы используете? Проверьте, что он у вас не RSA-PSS. Если так, попробуйте использовать sha256rsa."
вот что имеется в сертификате, выданном для одного из сервисов vSphere:
signature algorithm RSASSA-PSS
signature hash algorithm sha256
т.е. нужно сменить RSASSA-PSS на другой алгоритм, но как это сделать? в настройках шаблона этого нет, нашел только
http://social.technet.microsoft.com/...serversecurity
такое, но там речь идет о sah и md5, не о RSA, и то там рекомендация не использовать данный способ. Я также видел http://technet.microsoft.com/en-us/l.../hh831373.aspx
, но не ясно что за "пониженная безопасность" и какой алгоритм будет использоваться после команды: certutil -setreg CA\InterfaceFlags -IF_ENFORCEENCRYPTICERTREQUEST
Кто-то что-то подскажет?