这是我的情况：
我正在尝试创建一个 SSL 证书，该证书将安装在所有开发人员的机器上，以及两个内部服务器（一切都是非生产的）。
我需要做什么来创建可以安装在所有这些地方的证书？
现在我已经有了这些方面的东西，使用 Microsoft Visual Studio 8\SDK\v2.0\Bin 中的 makecert 应用程序：
makecert -r -pe -n "CN=MySite.com Dev" -b 01/01/2000 -e 01/01/2033 -eku 1.3.6.1.5.5.7.3.1 -ss Root -sr localMachine -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 mycert.cer
但是，我不确定如何将此 .cer 文件放在其他计算机上，并且当我将其安装在本地计算机 IIS 上时，每次通过 https: 访问页面时，我都会收到安全提示（即使在我'已经安装了证书）。有没有人这样做过？
这是我执行此操作的脚本：
创建一个自签名证书 (-r)，使用可导出的私钥 (-pe)，使用 SHA1 (-r) 进行签名（-sky 签名）。私钥被写入文件 (-sv)。
makecert -r -pe -n "CN=My Root Authority" -ss CA -sr CurrentUser ^
-a sha1 -sky signature -cy authority -sv CA.pvk CA.cer
(^= 允许批处理命令行换行)
使用可导出的私钥 (-pe) 创建服务器证书，使用 SHA1 (-a) 进行密钥交换 (-sky exchange)。它可以用作 SSL 服务器证书（-eku 1.3.6.1.5.5.7.3.1）。颁发证书在文件 (-ic) 中，密钥 (-iv) 也是如此。使用特定的加密提供程序（-sp、-sy）。
makecert -pe -n "CN=fqdn.of.server" -a sha1 -sky Exchange ^
-eku 1.3.6.1.5.5.7.3.1 -ic CA.cer -iv CA.pvk ^
-sp "Microsoft RSA SChannel Cryptographic Provider" ^
-sy 12 -sv server.pvk server.cer
pvk2pfx -pvk server.pvk -spc server.cer -pfx server.pfx
然后，您可以在服务器应用程序中使用 .PFX 文件（或将其安装在 IIS 中）。请注意，默认情况下，pvk2pfx不对输出 PFX 文件应用密码。您需要为此使用-po开关。
要使您的所有客户端计算机都信任它，请将CA.cer安装在其证书存储区（在 Trusted Root Authorities 存储区中）。如果您在域中，则可以使用 Windows 组策略在全局范围内执行此操作。如果没有，您可以使用certmgr.msc MMC 管理单元或certutil命令行实用程序：
certutil -user -addstore Root CA.cer
要以编程方式在 IIS 6.0 中安装证书，请查看此 Microsoft 知识库文章。对于 IIS 7.0，我不知道。
您应该-cy authority在创建证书颁发机构时添加开关，否则某些证书存储不会将其视为正确的 CA。