powershell - makecert 请求密码

Question

给定以下 powershell 函数：

function CreateRootCertificate($certificateName, $path, $certificatePassword){
    makecert -r -pe -n "CN=$certificateName" -sky exchange $path\$certificateName.cer -sv $path\$certificateName.pvk
    pvk2pfx.exe -pvk $path\$certificateName.pvk -spc $path\$certificateName.cer -pfx $path\$certificateName.pfx -po $certificatePassword
}

makecert 提示我输入证书密码。据我了解，如果 *.pvk 文件已经存在并且设置了密码，它不会这样做。

所以我的问题是，如何将我的单个 makecert 命令拆分为两个单独的命令，一个用于创建 *.pvk，另一个用于创建 *.cer？

非常感谢

Answer 1

创建私钥时，“Makecert.exe”将始终提示输入密码。

绕过此提示的一种方法可能是编写代码/宏，找到密码输入窗口并在其中输入您的密码。

另一种是使用OpenSSL。在 OpenSSL 中使用

openssl genrsa -aes128 -passout pass:password -out $certificateName.pvk 2048

生成带有密码的私钥。

如果您确实经常使用证书，我建议您完全忘记“makecert.exe”并改用 OpenSSL。