创建为ClickOnce清单签名的.pfx格式数字证书

使用vs2005自动创建的.pfx数字证书默认有效期只有一年，并且“颁发者”、“颁发给”均为当前机器名和当前登陆用户名的组合，其实我们完全可以创建更友好的.pfx数字证书。

打开Microsoft .NET Framework 的SDK命令提示，按以下步骤操作：

1、创建一个自我签署的X.509证书（.cer）和一个.pvk私钥文件，用到makecert工具，命令如下：

makecert -r -n "CN= cncxz " -b 01/01/2005 -e 01/01/2018 -sv myselfName.pvk myselfName.cer

按提示设置私钥密码（也可以不使用密码）即可在当前目录生成相关文件

2、利用X.509证书（.cer）创建发行者证书 (.spc)，用到cert2spc工具，命令如下：

cert2spc myselfName.cer myselfName.spc

3、从.pvk和.spc格式转换成.pfx格式，用到pvkimprt工具，命令如下：

pvkimprt -pfx myselfName.spc myselfName.pvk

按提示操作可导出.pfx证书，若第1步设置了私钥密码，此处需要输入验证

4、在vs项目的ClickOnce清单签名的证书设置处点击“从文件选择”浏览定位到第3步导出的.pfx证书，此处需要验证第3步中设置的证书私钥密码。

=================================================
makecert工具和cert2spc工具.NET Framework自带，pvkimprt工具下载地址如下
http://download.microsoft.com/download/vba50/Utility/1.0/NT5/EN-US/pvkimprt.exe

posted on 2007-03-15 14:37 cncxz(虫虫) 阅读(712) 评论(5) 编辑 收藏 所属分类: C#相关

<!-- <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/"> <rdf:Description rdf:about="http://www.cnblogs.com/cncxz/archive/2007/03/15/675937.html" dc:identifier="http://www.cnblogs.com/cncxz/archive/2007/03/15/675937.html" dc:title="创建为ClickOnce清单签名的.pfx格式数字证书" trackback:ping="http://www.cnblogs.com/cncxz/services/trackbacks/675937.aspx" /> </rdf:RDF> -->

Feedback

#1楼 [TrackBack] 2007-05-09 11:31 youlijiang

打开Microsoft.NETFramework的SDK命令提示，按以下步骤操作： 1、创建一个自我签署的X.509证书（.cer）和一个.pvk私钥文件，用到makecert工具，命令如下：...
[引用提示]youlijiang引用了该文章, 地址: http://www.cnblogs.com/ylj79/archive/2007/05/09/740080.html
回复 引用 查看

#2楼 2007-05-12 09:50 fzx [未注册用户]

用此方法解决了证书过期的问题。非常感谢。
回复 引用 查看

#3楼 2007-12-31 16:12 牛歌 [未注册用户]

真是高手!
我的证书导出时选择了.cer格式，现在再导入不能用了，我不想重新下载，那样需要先注销，手续比较麻烦，想转换成.pfx格式，请问有什么办法么？
回复 引用 查看

#4楼 2008-01-17 15:14 天堂的狼

到第三步时我的怎么不能执行呢？
C:/pfxFile>pvkimprt -pfx c:/pfxFile/MyClickOnceCon.spc c:/pfxFile/MyClickOnce.pv
k
Error: 00000002,
回复 引用 查看

#5楼 [楼主] 2008-01-19 08:55 cncxz(虫虫)

@天堂的狼 试试这样
C:/pfxFile>pvkimprt -pfx MyClickOnceCon.spc MyClickOnce.pvk
回复 引用 查看

<style type="text/css"> td { font-size: 12px } .commentTextBox { font-family : Verdana; font-size: 13px; } a.blue:visited, a.blue:active, a.blue:link, a.blue:hover { color:blue; }</style> <!--Beging Temp Save--><style type="text/css"> .userData { BEHAVIOR: url(#default#userdata) } </style>