如何制作.pfx数字证书
打开Microsoft.NET Framework的SDK命令提示,详细操作步骤如下:
1、创建一个自己签署的X.509证书.cer和一个私钥文件.pvk,用到.NET自带的makecert工具,命令如下:
cd C:\Program Files\Microsoft Visual Studio 9.0\SmartDevices\SDK\SDKTools
makecert -r -n “CN=XYZ Company” -b 01/01/2012 -e 01/01/2018 -sv myselfName.pvk myselfName.cer
注意:执行命令后会弹出私钥密码对话框,按提示设置私钥密码(也可以不使用密码),后面将会用到这个密码。
2、利用X.509证书.cer创建发行者证书.spc,用到.NET自带的cert2spc工具,命令如下:
cert2spc myselfName.cer myselfName.spc
3、从.pvk和.spc格式转换成.pfx格式,用到pvkimprt工具(需要安装),命令如下:
pvkimprt -pfx myselfName.spc myselfName.pvk
然后按提示操作导出.pfx证书,若第1步设置了私钥密码,此处需要输入验证;
注意:需要安装过pvkimprt工具后,才使用上面的命令,否则在SDK中执行上面的命令将无法成功。
4、最后在VS项目的ClickOnce清单签名的证书设置里,点击“从文件选择”浏览定位到第3步导出的.pfx证书,此处需要验证第1步中设置的私钥密码。
如何使用数字证书
用户在进行需要使用证书的网上操作时,必须准备好装有证书的存储介质。如果用户是在自己的计算机上进行操作,操作前必须先安装CA根证书。一般所访问的系统如果需要使用数字证书会自动弹出提示框要求安装根证书,用户直接选择确认即可;当然也可以直接登陆CA中心的网站,下载安装根证书。操作时,一般系统会自动提示用户出示数字证书或者插入证书介质(IC卡或Key),用户插入证书介质后系统将要求用户输入密码口令,此时用户需要输入申请证书时获得的密码信封中的密码,密码验证正确后系统将自动调用数字证书进行相关操作。使用后,用户应记住取出证书介质,并妥善保管。当然,根据不同系统数字证书会有不同的使用方式,但系统一般会有明确提示,用户使用起来都较为方便。
以上便是小编为各位所分享的关于如何制作.pfx数字证书和如何使用数字证书这两方面的内容,如果还想了解更多关于数字证书方面的知识,可到我们的网站浏览并学习。