如何使用命令提示符创建自签名证书？

Question

有没有办法使用命令提示符在 Windows 2012 R2 中的 IIS 中创建自签名证书？我去了很多文档，到处都有使用 Windows powershell 的教程，但没有使用命令提示符。我的系统中没有安装 makecert 实用程序。是否有任何其他命令或实用程序。我看到了一个 selfssl 实用程序，但我不确定它是否可以在 Windows 2012 RE 服务器上运行。

Answer 1

尝试certreq工具。数据以 inf 文件的形式给出。前面提到的链接包含有关文件结构的信息。此链接包含 SSL 证书的示例 inf 文件（可能有更多帮助）。

然后运行

certreq -new your_inf_file.inf generated_req.req

作为副作用，它将在您在 inf 文件中指定的存储中的证书注册请求中生成自签名证书。只需将证书移动到My存储并（因为它是自签名的）到Trusted Root Certification Authorities.

您还可以使用xca。它是一个基于 openssl 构建的不错的实用程序，可让您创建任何证书（自签名或任何 CA 链）并且易于使用。