如何爲數字標牌創建有效的公鑰和私鑰？

Question

我如何獲得真正的公鑰和私鑰的免費X509證書？
我使用.net來加密和解密文件。
它可以導入pfx文件。
現在我怎麼可以創建單個pfx文件與public & private爲每個用戶？

Answer 1

您需要使用makecert and pvk2pfx，兩者都可以通過visual studio安裝。

首先運行makecert獲得證書（CER文件）和私鑰文件（PVK文件）

makecert -sv yourprivatekeyfile.pvk -n "cert name" yourcertfile.cer -b mm/dd/yyyy -e mm/dd/yyyy -r 

其中：

• -sv yourprivatekeyfile.pvk是文件中包含名稱私鑰。
• -n「證書名稱」是將出現在證書上（和證書存儲區中）的名稱。
• yourcertfile.cer是證書文件的名稱。
• -b mm/dd/yyyy是證書有效的日期。
• -e mm/dd/yyyy是證書到期的日期。
• -r表示這將是一個自簽名證書。

一個你有你的兩個文件你可以將它們組合起來，以PFX文件

PVK2PFX –pvk yourprivatekeyfile.pvk –spc yourcertfile.cer –pfx yourpfxfile.pfx –po yourpfxpassword 

其中：

• -pvk yourprivatekeyfile.pvk是創建
私鑰文件
• -spc yourcertfile.cer是您創建的證書文件
• -pfx yourpfxfile.pfx是.pfx文件的名稱，其中w虐待被創造。
• -po yourpfxpassword是要分配給.pfx文件的密碼。