相关疑难解决方法(0)

我想建立一个证书链，在顶部有一个自签名的“根”CA，用于签署子 CA，然后可以签署客户端和服务器证书。设置时openssl.cnf，我注意到一个keyUsage参数，显然需要将其设置为应该使用的任何密钥。虽然记录了参数值，但我找不到有关在某些情况下使用哪些参数值的任何信息。

这些keyUsage值是什么意思，在以下情况下我应该使用什么？

• 自签名根 CA
• 中间 CA（可以签署其他 CA）
• 中间 CA（不能签署其他 CA）
• 非 CA 证书

此外，是否需要使用某些值指定其他扩展名，例如nsCertType?

对 Windows 分区进行映像的最有效、本机方式是什么？

• 为什么本地方法通常是大多数用户的最佳方法？
• 天然方法与传统克隆有何不同？
• 本地工具与第三方工具的优缺点是什么？

如何在新驱动器上配置系统分区以应用映像？

• 由于@harrymc 的一个事实上不准确的答案仍然收到了赞成票，这在很大程度上是由于他的网站资历，请参阅此答案，该答案检查了他的每一个声明。
• 接受，事实准确，答案
  
  

• 注解：
  • 许多人对“图像”命名法提出异议，“图像”[per Microsoft] 是正确的术语
    • 更改开发人员的命名法不是由个人决定的，如果我要任意地单独更改命名法，只会在引用 Microsoft Docs [Windows 手册页] 时造成更多混乱
  • 虽然我不能明确指出任何特定的 Windows 白皮书，但 Windows 的“图像”命名法可能来自从服务的角度如何引用 Windows，即“图像”，这就是为什么DISM具有/Online和/Image 参数：
    • 在线映像服务处理%SystemDrive%启动到它的一段时间
    • 离线镜像服务处理非引导到 %SystemDrive%
    • 图像管理处理这个问题的主题