如何制作和应用数字签名证书

发布网友 发布时间：2022-04-21 04:07

我来回答

共2个回答

热心网友 时间：2022-06-17 21:59

　第一步，生成一个自签名的根证书（issuer，签发者）。
　　>makecert -n "CN=Root" -r -sv RootIssuer.pvk RootIssuer.cer
　　这个时候，会弹出提示框，首先给RootIssuer.pvk文件设置私钥保护口令；
　然后，再次输入这个口令用私钥(在RootIssuer.pvk文件中）来给公钥（在RootIssuer.cer文件中）加密。
　第二步，使用这个证书签发一个子证书（使用者，subject）。
　　>makecert -n "CN=Child" -iv RootIssuer.pvk -ic RootIssuer.cer -sv ChildSubject.pvk ChildSubject.cer
　　此时，会弹出提示框先给这个子证书的私钥文件ChildSubject.pvk设置保护口令；
　　然后，输入这个子证书的私钥(在ChildSubject.pvk中)口令来保护子证书的公钥(在ChildSubject.cer中)。
　接下来会提示输入根证书私钥(在RootIssuer.pvk中)口令来签发整个子证书(公钥和用户信息)。

热心网友 时间：2022-06-17 22:00

制作的话，百度回答里无法放链接，但是制作成功了不是ca机构颁发的，自签名证书不受浏览器信任。
深圳EVtrust