聚热点 juredian

梁伟平:如何制作和应用数字签名证书

王津津的回答:

需要准备的工具:makecert.exe、cert2spc.exe、pvk2pfx.exe、signtool.exe。 在MS的SDK6.0中有个证书生成工具makecert.exe, 你可以使用这个工具来生成测试用的证书。 第一步,生成一个自签名的根证书(issuer,签发者)。 >makecert -n "CN=Root" -r -sv RootIssuer.pvk RootIssuer.cer 这个时候,会弹出提示框,首先给RootIssuer.pvk文件设置私钥保护口令; 然后,再次输入这个口令用私钥(在RootIssuer.pvk文件中)来给公钥(在RootIssuer.cer文件中)加密。 第二步,使用这个证书签发一个子证书(使用者,subject)。 >makecert -n "CN=Child" -iv RootIssuer.pvk -ic RootIssuer.cer -sv ChildSubject.pvk ChildSubject.cer 此时,会弹出提示框先给这个子证书的私钥文件ChildSubject.pvk设置保护口令; 然后,输入这个子证书的私钥(在ChildSubject.pvk中)口令来保护子证书的公钥(在ChildSubject.cer中)。 接下来会提示输入根证书私钥(在RootIssuer.pvk中)口令来签发整个子证书(公钥和用户信息)。 如果你还要签发更多的子证书,类似的,使用这个证书来签发再下层的证书,前提是ChildSubject证书也可以用于签发(作为Issuer)用途。 备注: (1)如果你需要一个交互证书,用于安全通信,那么,加入选项 -sky exchange; (2)如果你需要一个签名证书来签发证书或者二进制文件,那么,加入选项 -sky signature. (3)如果你需要一个客户端证书来标志你的身份,或者个人信息保护(电子邮件),那么,选项-n 中的E字段是不可缺少的。 举例:-n "CN=公司名称, E=E-MAIL地址, O=组织名称, OU=组织单位, C=国家, S=省份(州), P=县城" 其他辅助工具: 1) 公钥证书格式转换成SPC。 cert2spc.exe >cert2spc TestRoot.cer TestRoot.spc .spc 意思是 软件发布者证书(Software Pulisher Cerificate). 2) 将公钥证书和私钥合并成一个PFX格式的证书文件。pvk2pfx.exe >pvk2pfx -pvk TestRoot.pvk -spc TestRoot.spc -pfx TestRoot.pfx 输入TestRoot.pvk的保护口令来合并.pvk和.spc文件,如果你不设置即将合并出来的TestRoot.pfx的保护口令的话,这个保护口令和输入文件TestRoot.pvk的保护口令一样。(备注:直接从cer文件也可以,不一定要得到SPC文件). 3) 签名工具。signtool.exe 二进制文件数字签名.为了保证二进制文件的完整性,数字签名是一个好的方法。 以下命令启动一个有图形界面的文件签名工具向导: >signtool wizard 以下是命令行方式的签名: >signtool sign /f "pfx文件的全路径" /p "pfx文件的保护口令" /t "http://timestamp.verisign.com/scripts/timstamp.dll" /d "本次签名的描述" "被签名的程序的全路径"

花姑娘!的回答:

搜索建议:
热议

 死海在哪里呢?

你自己去看看就知道了,别人说的是自己的感受。 运城盐湖曾以其4000年的产盐史闻名全国。它形成于距今约5亿年前的新生纪初期,面积约120平方公里,同著称于世的以...(展开)

热议

 房车限高真的是个问题吗?

感谢邀请全国某些道路、铁道桥、桥梁、高架路入口处、及城市小区内限高问题都存在,限高的同时也限制载重,毕竟有些桥梁、省道、国道或多或少存在路基承重问题,怕压坏了,...(展开)