#241更新后的certmanager生成的证书无法被系统关联到根证书路径下

[MDZZ-123]

#241

更新后certmanager生成的证书可以被浏览器正常识别，但Windows系统自身无法正确将其关联到根证书路径下，打开任意新生成的证书显示如下:

用更新前的certmanager.py替换后重新生成的证书可以正常被系统识别

[Sving1024]

把证书删了重新生成证书再导入。原来的根证书没有 SubjectKeyIdentifier。

[MDZZ-123]

把证书删了重新生成证书再导入。原来的根证书没有 SubjectKeyIdentifier。

我把整个cert目录都删了，重新打开程序生成的，还是不行，和上面一样显示不受信任

[Sving1024]

你确定你删对了吗。如果设置了 importca = false 删的是工作目录下的 CERT,否则应该删掉 accesser 安装目录的 CERT。

[MDZZ-123]

你确定你删对了吗。如果设置了 importca = false 删的是工作目录下的 CERT,否则应该删掉 accesser 安装目录的 CERT。

我确定

我把下面这里注释了就可以正常识别了
.add_extension( AuthorityKeyIdentifier.from_issuer_public_key(pkey.public_key()), critical=False, )

[MDZZ-123]

把证书删了重新生成证书再导入。原来的根证书没有 SubjectKeyIdentifier。

我看了一下拿openssl签的证书，应该是AKI和SKI不能用同一个密钥，不使用root.key，加了一个server.key来签证书，就正常了

[URenko]

能提供证书吗，我这无法复现

[MDZZ-123]

能提供证书吗，我这无法复现

不好意思才看到信息
我重新下载了整个项目文件新建了一个文件夹测试，结果还是一样的

Accesser-master.zip

[URenko]

看漏了“可以被浏览器正常识别”

确实能复现，Chrome 能行、Windows 不认，Firefox 提示 [SEC_ERROR_BAD_SIGNATURE]。

不过弄两个密钥有点麻烦，因为这在Windows上就不能都存证书管理器了，有空再看看

[MDZZ-123]

看漏了“可以被浏览器正常识别”

确实能复现，Chrome 能行、Windows 不认，Firefox 提示 [SEC_ERROR_BAD_SIGNATURE]。

不过弄两个密钥有点麻烦，因为这在Windows上就不能都存证书管理器了，有空再看看

只需要导入根证书就行啊，中间密钥不需要导入的

[URenko]

是的，但每次启动生成2048位RSA密钥对有点慢，或许得考虑椭圆曲线

[MDZZ-123]

是的，但每次启动生成2048位RSA密钥对有点慢，或许得考虑椭圆曲线

不用每次都生成一个新的吧，只需要增加一个server.key文件在证书目录下，启动的时候读取就行啊

[URenko]

是的，但每次启动生成2048位RSA密钥对有点慢，或许得考虑椭圆曲线

不用每次都生成一个新的吧，只需要增加一个server.key文件在证书目录下，启动的时候读取就行啊

Windows打包的一键程序默认工作在临时目录