簽署文件所需的證書密鑰用法

簽署文件所需的密鑰用法/擴展密鑰用法是什麼，例如 PDF、Word、PowerPoint、Excel 等…

我將創建一個簽署這些文件所需的自簽名證書。我想知道需要哪種密鑰用法，因為我可以選擇多種類型。

注意：我只需要一個自簽名證書，而不是來自受信任的 CA。

您可以僅使用密鑰digitalSignature來創建用於簽署文件的自簽名簽名證書。

您還可以使用 Microsoft 專有的Document SigningEKU：https ://www.alvestrand.no/objectid/1.3.6.1.4.1.311.3.10.3.12.html 。

此外，您可以添加以下內容：

1. keyUsage

• 不可否認（很好，因為 CA 在文件簽名證書中添加了這個）

2. extendedKeyUsage/EnhancedKeyUsage：

• 1.3.6.1.4.1.311.3.10.3.12（微軟文件簽名）
• 1.2.840.113583.1.1.5（Adobe Authentic Documents Trust）

欲了解更多資訊，您可以參考以下網址：

https://www.globalsign.com/en/repository/GlobalSign_DocumentSign_for_Adobe_CDS_CPS_v1.3.pdf

引用自：https://crypto.stackexchange.com/questions/91787