Я пытаюсь использовать sscep.exe (Инструмент тестирования Windows NDES / SCEP). Чтобы обеспечить хорошую регистрацию, в zip-архиве есть файл README, который вы можете получить на этом веб-сайте. Итак, файл README говорит вам сделать это:
openssl.exe req -config scep.cnf -new -key priv.key -out test.csr
sscep.exe getca -u http://172.16.1.20/certsrv/mscep/ -c ca.crt
sscep.exe enroll -u http://172.16.1.20/certsrv/mscep/mscep.dll -k priv.key -r test.csr -l test.crt -c ca.crt-0 -e ca.crt-1
Я использовал другой URL, который тоже работает. Две первые операции работают отлично, но когда выполняется третья, я всегда получаю такую ошибку:
sscep.exe: sending certificate request
sscep.exe: valid response from server
sscep.exe: error verifying signature
6448:error:0407006A:rsa routines:RSA_padding_check_PKCS1_type_1:block type is not 01:.\crypto\rsa\rsa_pk1.c:100:
6448:error:04067072:rsa routines:RSA_EAY_PUBLIC_DECRYPT:padding check failed:.\crypto\rsa\rsa_eay.c:639:
6448:error:21071069:PKCS7 routines:PKCS7_signatureVerify:signature failure:.\crypto\pkcs7\pk7_doit.c:868:
Я занимаюсь поиском в Интернете, и у многих людей была моя проблема, но некоторые решения связаны в сети, которых уже не существует. Может кто знает эту ошибку.
Спасибо