我正在尝试使用sscep.exe （ NDES / SCEP Windowstesting工具 ）。 为了获得良好的注册，zip文件中包含一个README文件，您可以在该网站上获得该文件。 所以，自述文件告诉你这样做：
openssl.exe req -config scep.cnf -new -key priv.key -out test.csr sscep.exe getca -u http://172.16.1.20/certsrv/mscep/ -c ca.crt sscep.exe enroll -u http://172.16.1.20/certsrv/mscep/mscep.dll -k priv.key -r test.csr -l test.crt -c ca.crt-0 -e ca.crt-1 我用另一个URL也是可行的。 两个第一个操作完美地工作，但是当第三个被执行时，我总是得到这个错误：
sscep.exe: sending certificate request sscep.exe: valid response from server sscep.exe: error verifying signature 6448:error:0407006A:rsa routines:RSA_padding_check_PKCS1_type_1:block type is not 01:.\crypto\rsa\rsa_pk1.c:100: 6448:error:04067072:rsa routines:RSA_EAY_PUBLIC_DECRYPT:padding check failed:.\crypto\rsa\rsa_eay.c:639: 6448:error:21071069:PKCS7 routines:PKCS7_signatureVerify:signature failure:.\crypto\pkcs7\pk7_doit.c:868:
我在互联网上研究，更多的人有我的问题，但一些解决scheme已经不再存在的networking链接。 也许有人知道这个错误。
谢谢