Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

11.3. 在配置集中设置签名算法默认

每个配置集定义了 Signing Algorithm 默认扩展。默认值有两个设置：默认算法和允许的算法列表（如果证书请求指定了不同的算法）。如果没有指定签名算法，则配置集将使用将任何设置为 CA 的默认设置。

在配置文件的 .cfg 文件中，算法使用两个参数设置： 

policyset.cmcUserCertSet.8.constraint.class_id=signingAlgConstraintImpl
policyset.cmcUserCertSet.8.constraint.name=No Constraint
policyset.cmcUserCertSet.8.constraint.params.signingAlgsAllowed=SHA256withRSA,SHA512withRSA,SHA256withEC,SHA384withRSA,SHA384withEC,SHA512withEC
policyset.cmcUserCertSet.8.default.class_id=signingAlgDefaultImpl
policyset.cmcUserCertSet.8.default.name=Signing Alg
policyset.cmcUserCertSet.8.default.params.signingAlg=-
Copy to Clipboard Toggle word wrap
注意

policyset.cmcUserCertSet.8.default.params.signingAlg 参数的 - 值表示将使用默认签名算法。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat