创建数字证书

正文:

每次用每次google，还是记下来方便一点

http://msdn2.microsoft.com/zh-cn/library/bfsktky3(VS.80).aspx

工具。net 1.1里面可以找

准备如下工具软件：

Makecert.exe ---证书创建工具
Cert2Spc.exe ---发行者证书测试工具
Signcode.exe ---文件签名工具

 

建立自己的根证书：
makecert -sk shareachPK -ss shareachName -n "CN=Orgnize name" -r c:\shareach.cer

sk-表示主题的密钥容器位置

ss-主题的证书存储名称

n-证书颁发对象

r-证书存储位置

 

导出私钥文件，请不要使用sk，而换作s

makecert -ss shareachName -n "CN=Orgnize name" -sv c:\shareach.pvk -r c:\shareach.cer

会提示密码，必须输入

 

建立自根跟证书授权的子证书

makecert -skshareachPK -is shareachName -n "CN=Orgnize name" -$ commercial -ic c:\shareach.cer c:\mine.cer
sk-表示主题的密钥容器位置

is-颁发者的证书存储名称

n-证书颁发对象

ic-颁发者的证书存储位置

-$-授权范围（用于代码签名）

 

使用Cert2Spc生成spc发行者证书（可选）：
cert2spc c:\mine.cer c:\mine.spc
使用signcode为你的程序，库或cab包签名

时间戳服务器地址上键入：（免费时间戳认证）http: //timestamp.verisign.com/scripts/timstamp.dll

类别: 其它

发布日期: 2007-6-19 16:49