Active directory 如何修改AD模板以获取密钥加密密钥使用情况?

Active directory 如何修改AD模板以获取密钥加密密钥使用情况?,active-directory,certificate,x509certificate,Active Directory,Certificate,X509certificate,我正在使用Active Directory生成256位的ECDSA证书,我需要它具有密钥加密密钥用法,但即使我可以看到配置选择器具有该选项,证书也没有。我错过了什么 以下是“我的密钥使用情况”选项卡的外观: 但结果证书的外观如下所示: 我尝试过更改allow encryption data选项,但结果相同,是否有其他地方强制使用此密钥 感谢在ECC中,密钥加密不再用于在线密钥加密(例如在TLS中),而是使用密钥协议

我正在使用Active Directory生成256位的ECDSA证书,我需要它具有密钥加密密钥用法,但即使我可以看到配置选择器具有该选项,证书也没有。我错过了什么

以下是“我的密钥使用情况”选项卡的外观:

但结果证书的外观如下所示:

我尝试过更改allow encryption data选项,但结果相同,是否有其他地方强制使用此密钥


感谢

在ECC中,密钥加密不再用于在线密钥加密(例如在TLS中),而是使用密钥协议