在Windows中更改证书的CSP类型

Question

执行以下命令后

openssl engine capi -t -post list_options:33 -post list_certs

输出量

Private Key Info:
   Provider Name:  Microsoft Base Cryptographic Provider v1.0, Provider Type 1

现在，我需要将此CSP类型更改为Microsoft Enhanced RSA and AES Cryptographic Provider 。

那可能吗 ？

而且还决定在什么时间将该证书绑定/注册到CSP？ 这是在创建证书和私钥时发生的还是在从CA签署证书时发生的？

Answer 1

没有，

CSP将定义密钥大小等。 如果使用基本提供程序生成RSA密钥，则增强提供程序将使用1024位，它将是512位。

这是由关键一代决定的。 Microsoft CA可以在签署证书之前强制使用所使用的CSP。