可以使用makecert创建具有特定密钥用途属性的自签名证书吗？
我需要生成一个用于测试的自签名证书。它必须在“密钥用法”属性上具有“数字签名”和“不可否认”的值，如RFC 3280第4.2.1.3节所述。
我已经尝试了一些带有“-sky”选项的变体，例如“3”（设置位0和位1）和“1,2”。第一个选项不被接受，而第二个选项创建了一个证书，但似乎没有设置“KeyUsage”属性。
请注意，这与“-eku”（扩展密钥用途）无关。
以下是我正在使用的脚本：
我需要生成一个用于测试的自签名证书。它必须在“密钥用法”属性上具有“数字签名”和“不可否认”的值，如RFC 3280第4.2.1.3节所述。
我已经尝试了一些带有“-sky”选项的变体，例如“3”（设置位0和位1）和“1,2”。第一个选项不被接受，而第二个选项创建了一个证书，但似乎没有设置“KeyUsage”属性。
请注意，这与“-eku”（扩展密钥用途）无关。
以下是我正在使用的脚本：
makecert -r -pe -n "CN=cte-dev-CA" -ss CA -sr CurrentUser -a sha1 -sky signature -sv cte-dev-CA.pvk cte-dev-CA.cer
certutil -user -addstore Root cte-dev-CA.cer
makecert -pe -n "CN=cte-dev-SPC" -eku 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.4 -a sha1 -sky signature -ic cte-dev-CA.cer -iv cte-dev-CA.pvk -sv cte-dev-SPC.pvk cte-dev-SPC.cer
pvk2pfx -pvk cte-dev-SPC.pvk -spc cte-dev-SPC.cer -pfx cte-dev-SPC.pfx -po my-password