PFX证书文件制作

生成自己定义的.pfx数字证书

备忘：

@rem 使用vs2005自动创建的.pfx数字证书默认有效期只有一年，并且“颁发者”、“颁发给”均为当前机器名和当前登陆用户名的组合，其实我们完全可以创建更友好的.pfx数字证书。

@rem 打开Microsoft .NET Framework 的SDK命令提示，按以下步骤操作：

@rem 1、创建一个自我签署的X.509证书（.cer）和一个.pvk私钥文件，用到makecert工具，命令如下：

makecert -r -n "CN=DKSOFT" -b 01/01/2008 -e 01/01/2010 -sv MyKey.pvk MyKey.cer

@rem 按提示设置私钥密码（也可以不使用密码）即可在当前目录生成相关文件

@rem 2、利用X.509证书（.cer）创建发行者证书 (.spc)，用到cert2spc工具，命令如下：

cert2spc MyKey.cer MyKey.spc

@rem 3、从.pvk和.spc格式转换成.pfx格式，用到pvk2pfx(C:/Program Files/Microsoft Visual Studio 8/Common7/Tools/Bin)，命令如下：

pvk2pfx -pvk MyKey.pvk -spc MyKey.spc -pfx MyKey.pfx -pi Password -f

从pfx提取密钥信息，并转换为key格式（pfx使用pkcs12模式补足）