X509 证书生成

X509证书介绍

X.509 是由国际电信联盟（ITU-T）制定的数字证书标准，相信这是人尽皆知的了，目前X.509证书据我所知有三个版本，.net中使用的是x.509-2，X.509-2 版引入了主体和签发人唯一标识符的概念，以解决主体和/或签发人名称在一段时间后可能重复使用的问题，x509-2(以下简称x509)证书由两把钥匙组成，通常称之为密钥对，公钥加密，私钥解密。今天我想在这里对x509进行一个深入的介绍和了解，因为在WCF的安全体系中，x509证书应用是非常频繁的，或者说是不可缺少的。

1、如何生成证书？ 

  使用微软提供的Makecert.exe测试证书生成工具可以很好的帮助我们得到一个x509标准证书，具体方法如下：下载Makecert.exe或者定位到你的计算机目录：C:\Program Files\Microsoft SDKs\Windows\v6.0A\bin下，找找就看见了，我强烈建议你copy Makecert.exe到一个单独的目录中，如copy到D:\\cers。

　　现在点击开始菜单-运行-输入cmd，运行控制台应用程序，定位到D:\\cers，在控制台输入：makecert -r  -pe  -