java 创建根证书_创建根证书及其子证书

“CN=***” ，不然证书就和域名不一致了，至于其他就是文件名，无所谓了！

1. 使用MakeCert.exe创建一个自签名的根证书

makecert -n “CN=www.xiaoyan.me” -sv RootCA.pvk -r RootCA.cer

-n subjectName 指定主题名称

-sv privateKeyFile 指定包含私钥容器的文件

-r 指定证书为自签名

2. 通过签发好的根证书签发子证书

makecert -n “CN=dev.xiaoyan.me” -ic RootCA.cer -iv RootCA.pvk -sv dev.xiaoyan.me.pvk dev.xiaoyan.me.cer

-n subjectName 指定主题名称

-ic issuerCertFile 指定颁发者证书位置

-iv issuerKeyFile 指定颁发者证书私钥文件

-sv subjectKey 保存私钥的主题密钥容器的位置

3. 使用Cert2Spc生成Spc发行者证书

cert2spc wing.3cow.cn.cer RootCA.cer xiaoyan.me.spc

4. 使用Pvk2Pfx生成Pfx证书

pvk2pfx -pvk dev.xiaoyan.me.pvk -spc dev.xiaoyan.me.spc -pfx dev.xiaoyan.me.pfx -f -po abc

-f 存在则覆盖

-po 保护密码

PS: subjectName可以包括CN(Common Name)、OU(Organization Unit)、O(Organization)、L(Locality)、S(State)、C(Country)，各项之间使用逗号(,)分隔，名称当中 有逗号的用反斜杠(\)转义