smartcard - 在 Windows 上使用来自 SmartCard 的密钥签署证书

Question

我有一个 [root] 证书，其私钥存储在智能卡上。我想创建另一个用根签名的证书，基本上变成了 ca。我找到了几种方法来做类似的事情，但是，所有示例都有根证书以及本地存储在 *.pfx 文件或本地密钥存储中的私钥。在我的情况下，根证书和私钥在智能卡上。

有没有办法在 Windows 上做到这一点（我在 Windows 10 x64 上）？如果在 Windows 中无法做到，那么在 Linux 上是否可以做到？我找不到使用 makecert 或类似工具的方法，但也许我只是看起来不够努力。

提前感谢您的任何建议。

标签： smartcardmakecert