创建数字证书

正文:

每次用每次google，还是记下来方便一点
http://msdn2.microsoft.com/zh-cn/library/bfsktky3(VS.80).aspx
工具。net 1.1里面可以找
准备如下工具软件：
Makecert.exe ---证书创建工具
Cert2Spc.exe ---发行者证书测试工具
Signcode.exe ---文件签名工具
 
建立自己的根证书：
makecert -sk shareachPK -ss shareachName -n "CN=Orgnize name" -r c:\shareach.cer
sk-表示主题的密钥容器位置
ss-主题的证书存储名称
n-证书颁发对象
r-证书存储位置
 
导出私钥文件，请不要使用sk，而换作s
makecert -ss shareachName -n "CN=Orgnize name" -sv c:\shareach.pvk -r c:\shareach.cer
会提示密码，必须输入
 
建立自根跟证书授权的子证书
makecert -skshareachPK -is shareachName -n "CN=Orgnize name" -$ commercial -ic c:\shareach.cer c:\mine.cer
sk-表示主题的密钥容器位置
is-颁发者的证书存储名称
n-证书颁发对象
ic-颁发者的证书存储位置
-$-授权范围（用于代码签名）
 
使用Cert2Spc生成spc发行者证书（可选）：
cert2spc c:\mine.cer c:\mine.spc
使用signcode为你的程序，库或cab包签名
时间戳服务器地址上键入：（免费时间戳认证）http: //timestamp.verisign.com/scripts/timstamp.dll
类别: 其它
发布日期: 2007-6-19 16:49