当我在linux系统上安装来自使用windows 2003的客户端的证书时，串行显示为阴性。

Question

当我安装客户端证书时，我不知道为什么在序列号中看到一个负值。

如果有人在这方面有任何线索或信息，那将对我有很大帮助。

Serial Number: (Negative)5b:d8:9b:b6:d9

在他们的系统中，它表现为一个积极的价值，我得到的价值与他们所拥有的完全不同。

他们所看到的第一个价值

Serial Number: a4 27 64 49 26

如果你需要更多的信息，我很乐意提供。

还有一个问题，序列号会不会导致相互信任的问题？目前，他们在连接到我的服务器时遇到了问题。我一直试图缩小范围，无论是这个系列#问题，还是他们有问题，正确导入我的证书在Windows上，谢谢帮助！

Answer 1

最有可能的是，cert编码得不好，或者解析软件对这个值感到“惊讶”。尝试使用其他工具查看证书并检查串行#。

一个合理的软件将拒绝信任一个格式错误的证书，这样IFF就有意义了。

如果你能分享这份证书，我就去看看。

更新:看起来证书在旧的RFC下是完全有效的，而不是当前的RFC。这很可能是由于客户端过时的Cert Gen功能(可能是R热情链接到的)。我建议您要么让他们修补/升级并重新生成他们的证书，要么拿起他们的证书，用自己的可信密钥(或可信的第三方密钥)辞职，然后使用该证书。