13

我正在尝试创建一个使用带有自签名证书的 SSL 的网站。

这就是我所做的：

创建权威证书：

makecert -n "CN=root signing authority" -r -sv root.pvk root.cer

创建目标证书

makecert -r -pe -n "CN=localhost" -b 01/01/2012 -e 01/01/2020 -sky exchange localhost.cer -sv localhost.pvk

签署创建的证书

makecert -ic root.cer -iv root.pvk -n "CN=localhost" -sv localhost.pvk -pe -sky exchange localhost.cer

在里面创建一个带有私钥的证书 

pvk2pfx.exe -pvk localhost.pvk -spc localhost.cer -pfx localhost.pfx

现在，我想用firefox来调试网站。为此，我需要将授权根证书 (root.cer) 导入到受信任的证书列表中。

但是，当我尝试执行此操作时，我收到以下错误消息：

这不是证书颁发机构证书，因此无法将其导入证书颁发机构列表。

我对提琴手的授权证书做了类似的事情，一切顺利，这意味着我创建授权证书的过程存在问题。

如何正确创建证书颁发机构证书？

4

2 回答 2

13

也许您可以尝试在创建根证书时添加-cy authority参数，如下所示：

makecert -n "CN=root signing authority" -cy authority -r -sv root.pvk root.cer

因此，您声明您正在创建一个授权证书，并且应该可以完成这项工作..或者至少让您走上正轨=）

我尝试自己使用此命令行创建根证书并将其导入 Firefox：我可以确认，如果您不添加“-cy”参数，Firefox 将不会认为这是一个有效的根证书。

希望有帮助！

于 2013-01-16T03:40:37.090 回答
0

两个最好和最简单的帮助页面：

https://blogs.msdn.microsoft.com/benjaminperkins/2014/05/05/make-your-own-ssl-certificate-for-testing-and-learning/

https://blog.jayway.com/2014/09/03/creating-self-signed-certificates-with-makecert-exe-for-development/

Some examples:

certmgr.exe -add -all -c "benperkmeCA.cer" -s -r localMachine Root

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer


makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer
于 2019-03-08T12:32:20.690 回答