用微软makecert.exe生成一个自签名的证书

最新推荐文章于 2025-05-25 19:51:14 发布

popozhu

最新推荐文章于 2025-05-25 19:51:14 发布

阅读量3.6w

点赞数

CC 4.0 BY-SA版权

分类专栏： PKI/数字证书 .net 文章标签：微软 microsoft windows 2010 算法 .net

本文链接：https://blog.youkuaiyun.com/popozhu/article/details/5793923

这篇博客介绍了如何利用微软的makecert.exe工具生成一个自签名证书，详细阐述了命令参数的含义，并提到了证书的有效期、存储位置以及如何在Windows的MMC中管理证书并导出为PFX格式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

makecert.exe不用去找，安装VS2008后，在开始菜单相应的路径找到该命令提示符：Microsoft Visual Studio 2008/Visual Studio Tools/Visual Studio 2008 命令提示

打开后，输入makecert，就可以开始了

参数为：makecert -r -pe -n "cn=MyCA" -$ commercial -a sha1 -b 08/05/2010 -e 01/01/2012 -cy authority -ss my -sr currentuser

其中各部分的意义：

-r：自签名
-pe：将所生成的私钥标记为可导出。这样可将私钥包括在证书中。
-n "cn=MyCA"：证书的subject name，.net自带类库中有X509Store类，可以在store中根据证书subject name，来找到改证书
store参考：X509Store 类
-$ commercial：指明证书商业使用。。。
-a：指定签名算法。必须是 md5（默认值）或 sha1。
-b 08/05/2010：证书有效期的开始时间，默认为证书的创建日期。格式为：mm/dd/yyyy
-e 01/01/2012：指定有效期的结束时间。默认为 12/31/2039 11:59:59 GMT。格式同上
-ss my：证书产生到my个人store区
-sr currentuser：保持到计算机当前个人用户区，其他用户登录系统后则看不到该证书。。

查看该生成的证书并导出