我收到客户的请求，要求使用 ECDSA 安装 ADCS，同时使用特定的 ECC 曲线作为密钥 (bp384r1)。在创建新密钥并选择 CSP 时，ADCS 安装过程中未列出此曲线（只有 NIST ECDSA_P384 存在）。
我可以通过将密钥算法和 CSP 指定为“ECDSA_brainpoolP384r1,Microsoft Software Key Storage Provider”来创建叶证书。但是，这不会显示在 ADCS 安装 GUI 中。
我还尝试在安装 CA 之前将这些行添加到 capolicy.inf 但没有成功...：
[NewRequest]
KeyAlgorithm=ECDSA_brainpoolP384r1
ProviderName="Microsoft Software Key Storage Provider"
有没有办法将 KSP 密钥算法限制为特定列表，或者更改选择的默认 ECC 曲线？或者告诉 ADCS 使用我想要的特定密钥算法？
会为此提供任何帮助-谢谢！
不幸的是，Microsoft ADCS 将其支持的密钥限制为常见的 NIST 曲线，并且不允许使用 Brainpool 曲线。如果您设法提供不支持曲线的证书，安装程序将不会接受它。并且没有任何我能想到并且可行的解决方法。