主页 / computer / 问题 / 1635727
Accepted
Zhro
Asked: 2021-03-25 05:36:00 +0800 CST

为什么这些 GlobalSign 根证书不同以及如何从命令行导入它们？

  • 772

我正在编写一个脚本来自动添加最新的 GlobalSign 证书，如下所示：

https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates

我能够使用以下方法成功导入以下内容certutil -addstore root：

clientauthrootr45.crt
codesigningrootr45.crt
docsignrootr45.crt
iotrootr60.crt
Root-R1.crt
Root-R3.crt
rootr46.crt
root-r6.crt
smimerootr45.crt
timestamprootr45.crt

但是这些证书无法导入：

clientauthroote45.crt
codesigningroote45.crt
docsignroote45.crt
iotroote60.crt
roote46.crt
Root-R5.crt
smimeroote45.crt

报告的错误是：

402.203.0: 0x80070057 (WIN32: 87): ..CertCli Version
Signature does not match Public key: 80090008
313.2389.0: 0x80090008 (-2146893816)
Cannot add a non-root certificate to the root store
313.2398.0: 0x8007000d (WIN32: 13)
313.2668.0: 0x8007000d (WIN32: 13)
313.2830.0: 0x8007000d (WIN32: 13)
CertUtil: -addstore command FAILED: 0x8007000d (WIN32: 13)
CertUtil: The data is invalid.
301.3160.0: 0x8007000d (WIN32: 13)

这些证书有什么不同，它们可以从命令行导入吗？

windows command-line

1 个回答

  1. Best Answer

    该网站指出了不同之处：

    RSA 根证书

    根-R1.crt（等）

    ECC 根证书

    Root-R5.crt 和所有看起来像“*e##.crt”的文件

    ...

    Windows XP 是一个已有 19 年历史的操作系统，不支持椭圆曲线密码术 (ECC)。这意味着无法验证证书中的签名，然后发生一连串错误。

    • 1

相关问题