可以制作自己的数字证书，用于在公司内部测试或分发应用程序。制作证书 (MakeCert.exe) 工具是 Windows SDK 的一部分，可以使用该工具来创建数字证书。可以从 Microsoft 网站 (https://learn.microsoft.com/zh-cn/windows/win32/seccrypto/makecert?redirectedfrom=MSDN)，了解有关“MakeCert.exe”工具的详细信息。
注： 在发布自定义程序文件之前，建议您先从供应商（例如，Symantec ™
和 DigiCert ®
）处获取数字证书。然后，将该数字证书用于最终版本。
下面是使用“MakeCert.exe”工具制作私钥和数字证书的样例：
"C:\Program Files (x86)\Windows Kits\10\bin\x64\MakeCert.exe" -r -sv MyCert.pvk -n "CN=DevABC" MyCert.cer -b 12/22/2014 -e 12/31/2015
- "C:\Program Files (x86)\Windows Kits\<version>\bin\x64\MakeCert.exe" - 指定“MakeCert.exe”工具的位置。
- -r - 指示该证书是自签名证书。
- -sv MyCert.pvk - 指定该证书的主题文件的位置。在本例中，该文件名为“MyCert.pvk”。
- -n "CN=DevABC" - 指定证书的发布者名称。在本例中，名称是“DevABC”。
- MyCert.cer - 指定证书将输出到的文件的名称。在本例中，输出的证书会存储在名为“MyCert.cer”的文件中。
- -b 12/22/2014 - 指定数字证书的开始日期。在本例中，该日期为 2014/12/22。
- -e 12/31/2015 - 指定数字证书的结束日期。在本例中，该日期为 2015/12/31。
若要创建数字证书，请执行以下操作：
- 依次单击 Windows“开始”按钮
“Windows 系统”“命令提示”，以显示 Windows 命令提示。
- 在 Windows 命令提示窗口中，键入“cd %userprofile%\Documents”，然后按 Enter 键以将“Documents”文件夹设置为当前工作文件夹。要使用其他工作目录，请改为指定该位置。
- 键入“MakeCert.exe”的位置和应执行的参数。
- 在“创建私钥密码”对话框中的“密码”和“确认密码”文本框中，输入用于保护证书的密码。单击“确定”。
- 在“输入私钥密码”对话框中，键入该证书的密码，然后单击“确定”。
将创建私钥 (PVK) 和证书 (CER) 文件。