水漂收集 -- 证书相关工具

            =============安全性 篇目录==============

 

一、证书创建工具（Makecert.exe）

         请参见： 《证书创建工具（Makecert.exe）》

 

二、证书管理器工具 (Certmgr.exe)

证书管理器工具管理证书、证书信任列表 (CTL) 和证书吊销列表 (CRL)。

         启动：

a)         “开始”——“运行”——输入certmgr.msc

b)         打开IE浏览器，工具——IE选项——内容——证书

或者  “开始”——“运行”——输入Certmgr

c)         使用MMC管理 (Microsoft Management Console)

 

三、创建发行者证书工具 (Cert2spc.exe)

发行者证书测试工具通过一个或多个 X.509 证书创建发行者证书 (SPC)。Cert2spc.exe 仅用于测试目的。可以从证书颁发机构（如 VeriSign 或 Thawte）获得有效的 SPC。 

格式：cert2spc cert1.cer [cert2.cer … certN.cer] outputSPCfile.spc

certN.cer                       要包含在 SPC 文件中的 X.509 证书的名称。可以指定多个以空格分隔的名称。

outputSPCfile.spc        将要包含 X.509 证书的 PKCS #7 对象的名称。可以使用 .spc 文件作为文件签名工具 (Signcode.exe) 的输入。

         例子：下面的命令从 myCertificate.cer 创建一个 SPC 并将其放入 mySPCFile.spc。

cert2spc myCertificate.cer mySPCFile.spc

 

四、创建个人信息交换证书工具(Pvk2pfx.exe)

Pvk2Pfx命令行工具是用于将包含在 .spc，.cer 和 .pvk 文件中的公钥和私钥复制到个人信息交换(.pfx)文件中。

个人信息交换格式证书是唯一可用于导出证书及其私钥的文件格式。

格式：pvk2pfx /pvk pvkfilename.pvk [/pi pvkpassword]

/spc spcfilename.ext [/pfx pfxfilename.pfx [/po pfxpassword] [/f] ]

/pvk pvkfilename.pvk	指定私钥文件(.pvk)的文件名。
/spc spcfilename.ext	指定软件发行者证书（Software Publisher Certificate (SPC)）的文件名和扩展名。这个证书文件既可以是 .spc 文件又可以是 .cer 文件。
/pfx pfxfilename.pfx	为生成的.pfx指定文件名。
/Pi pvkpassword	指定.pvk私钥文件的密码。
/po pfxpassword	为生成的.pfx指定密码，如果没有指定，则.pfx的密码取.pvk的密码。
/f	配置覆盖开关。当存在与要生成的 .pfx 相同文件名的 .pfx文件时，是否进行覆盖

 

相关链接：

             《(2)什么是数字证书？什么是数字时间戳》

参考资源：

             Cert2spc.exe

             Pvk2pfx.ex