3.5. 为证书设置签名算法

CA 的签名证书可以使用 CA 支持的任何公钥算法为其发出的证书签名。Red Hat Certificate System 支持 ECC 和 RSA。两种公钥算法都支持不同的密码套件、用于加密和解密数据的算法。

每个证书注册配置文件都可以定义 CA 应该用来签署通过该配置文件处理的证书的密码套件。如果没有设置签名算法，则配置集会在安装时设置的默认签名算法（请参阅 更改签名算法）。