Makecert工具使用参数说明.doc

Makecert 工具使用参数说明 功能:证书创建工具证书创建工具生成仅用于测试目的的 证书。它创建用于数字签名的公钥和私钥对, 并将其存储在证书文件中。此工具还将密钥对与指定发行者的名称相关联, 并创建一个 证书,该证书将用户指定的名称绑定到密钥对的公共部分。 包含基本选项和扩展选项。基本选项是最常用于创建证书的选项。扩展选项提供更多的灵活性。 文件中。如果需要存储私钥,则应使用密钥容器。[ 警告说明] 警告: 应使用证书存储区来安全地存储证书。 文件以不受保护的方式存储私钥。 文件时, 在使用期间应注意保证其安全, 并在使用后将其移除。 makecert [options] outputCertificateFile 参数说明 outputCertificateFile 测试 文件的名称。基本选项选项说明-n x509name 指定主题的证书名称。此名称必须符合 标准。最简单的方法是在双引号中指定此名称,= ;例如, "CN=myName" 。-pe 将所生成的私钥标记为可导出。这样可将私钥包括在证书中。-sk keyname 指定主题的密钥容器位置,该位置包含私钥。如果密钥容器不存在,系统将创建一个。-sr location 指定主题的证书存储位置。 Location 可以是 currentuser (默认值)或 localmachine 。-ss store 指定主题的证书存储名称,输出证书即存储在那里。-# number 指定一个介于 1和 2,147,483,647 之间的序列号。默认值是由 生成的唯一值。-$ authority 指定证书的签名权限,mercial (对于商业软件发行者使用的证书) 或 individual (对于个人软件发行者使用的证书)。-? 显示此工具的命令语法和基本选项列表。-! 显示此工具的命令语法和扩展选项列表。扩展选项选项说明-a algorithm 指定签名算法。必须是 md5 (默认值)或 sha1 。-b mm/dd/yyyy 指定有效期的开始时间。默认为证书的创建日期。-cy certType 指定证书类型。有效值是 end ( 对于最终实体)和 authority ( 对于证书颁发机构)。-d name 显示主题的名称。-e mm/dd/yyyy 指定有效期的结束时间。默认为 12/31/2039 11:59:59 GMT 。-eku oid[,oid] 将用逗号分隔的增强型密钥用法对象标识符(OID) 列表插入到证书中。-h number 指定此证书下面的树的最大高度。-ic file 指定颁发者的证书文件。-ik keyName 指定颁发者的密钥容器名称。-iky keytype 指定颁发者的密钥类型,必须是 signature 、 exchange 或一个表示提供程序类型的整数。默认情况下,可传入 1 表示交换密钥,传入 2 表示签名密钥。-in name 指定颁发者的证书公用名称。-ip provider 指定颁发者的 CryptoAPI 提供程序名称。-ir l