Makecert.exe（证书创建工具）

证书创建工具生成仅用于测试目的的 X.509 证书。 它创建用于数字签名的公钥和私钥对，并将其存储在证书文件中。 此工具还将密钥对与指定发行者的名称相关联，并创建一个 X.509 证书，该证书将用户指定的名称绑定到密钥对的公共部分。

Makecert.exe 包含基本选项和扩展选项。 基本选项是最常用于创建证书的选项。 扩展选项提供更多的灵活性。

一定不要将此工具生成的证书私钥存储在 .snk 文件中。 如果需要存储私钥，则应使用密钥容器。 关于如何在密钥容器中存储私钥的更多信息，请参见 如何：将非对称密钥存储在密钥容器中。

警告
应使用证书存储区来安全地存储证书。 此工具使用的 .snk 文件以不受保护的方式存储私钥。 创建或导入 .snk 文件时，在使用期间应注意保证其安全，并在使用后将其移除。

安装 Visual Studio 和 Windows SDK 时会自动安装此工具。 要运行工具，我们建议您使用 Visual Studio 命令提示符或 Windows SDK 命令提示符（也称 CMD Shell）。 您可以使用这些实用程序轻松运行工具，而不需要导航到安装文件夹。 有关更多信息，请参见 Visual Studio 和 Windows SDK 命令提示。

• 如果您的计算机上已安装了 Visual Studio：在任务栏上依次单击 Start、All Programs、Visual Studio、Visual Studio Tools、Visual Studio Command Prompt。

  - 或 -

  如果您的计算机上已安装了 Windows SDK：在任务栏上依次单击 Start、All Programs、Windows SDK 文件夹和 Command Prompt（或CMD Shell)。

• 在命令提示处，键入下列命令：

 

 

makecert [options] outputCertificateFile

参数	说明
outputCertificateFile	测试 X.509 证书要写入的 .cer 文件的名称。

基本选项

---

 

选项	说明
-nname	指定主题的证书名称。 此名称必须符合 X.500 标准。 最简单的方法是在双引号中指定此名称，并加上前缀 CN=；例如，-n "CN=myName"。
-pe	将所生成的私钥标记为