证书和签名--试用微软提供的证书测试工具系列
来源:互联网 发布:淘宝宝贝详情页怎么改 编辑:程序博客网 时间:2024/06/18 10:10
引自 webmote@CCF@CCF
在VS安装后发现路径**VC7/Common7/Tools/Bin/下有许多小工具,我对带有Cert的文件比较感兴趣。经过研究,发现是有关证书和签名的,当然,该证书未被证书认证机构认可。下面列出这些工具和我的使用心得。
1。Makecert.exe ---证书创建工具
2。Cert2Spc.exe ---发行者证书测试工具
3。Signcode.exe ---文件签名工具
面对其众多参数,我只好一一尝试。经过不断的创建,我已经能够做好证书的自我创建,子证书的创建,文件签名。嘿嘿,这下ActiveX控件的自动下载问题也算解决了一大半,有事没事就给自己编的小软件签个名又何妨?
建立自己的根证书:
makecert -sk myPK -ss myName -n "CN=LUO31工作室" -r c:/luo31.cer
sk-表示主题的密钥容器位置,ss-主题的证书存储名称, n-证书颁发对象,r-证书存储位置;
如果你需要导出私钥文件,请不要使用sk,而换作s,eg:makecert -ss myName -n "CN=LUO31工作室" -sv c:/luo31.pvk -r c:/luo31.cer
建立自根跟证书授权的子证书:
makecert -sk "myPK" -is myName -n "CN=luo31" -$ commercial -ic c:/luo31.cer c:/31.cer
sk-表示主题的密钥容器位置,is-颁发者的证书存储名称, n-证书颁发对象,ic-颁发者的证书存储位置,-$-授权范围(用于代码签名);
使用Cert2Spc生成spc发行者证书(可选):
cert2spc c:/31.cer c:/31.spc
使用signcode为你的程序,库或cab包签名:
双击signcode,或在控制台键入signcode,不带参数会启动签名向导。在第三步选择“自定义选项”,第四步选择“从文件选择”选择31.spc或31.cer,第五步选择“CSP中的私钥”,在密钥容器中选择我们定义的myPK,其他步骤默认 即可,如果想添加时间戳,请在时间戳服务器地址上键入:(免费时间戳认证)http://timestamp.verisign.com/scripts/timstamp.dll
完成后,观察你所签名的文件属性,应该已经添加数字签名项。
引用请注明作者,出处,谢谢!
1。Makecert.exe ---证书创建工具
2。Cert2Spc.exe ---发行者证书测试工具
3。Signcode.exe ---文件签名工具
面对其众多参数,我只好一一尝试。经过不断的创建,我已经能够做好证书的自我创建,子证书的创建,文件签名。嘿嘿,这下ActiveX控件的自动下载问题也算解决了一大半,有事没事就给自己编的小软件签个名又何妨?
建立自己的根证书:
makecert -sk myPK -ss myName -n "CN=LUO31工作室" -r c:/luo31.cer
sk-表示主题的密钥容器位置,ss-主题的证书存储名称, n-证书颁发对象,r-证书存储位置;
如果你需要导出私钥文件,请不要使用sk,而换作s,eg:makecert -ss myName -n "CN=LUO31工作室" -sv c:/luo31.pvk -r c:/luo31.cer
建立自根跟证书授权的子证书:
makecert -sk "myPK" -is myName -n "CN=luo31" -$ commercial -ic c:/luo31.cer c:/31.cer
sk-表示主题的密钥容器位置,is-颁发者的证书存储名称, n-证书颁发对象,ic-颁发者的证书存储位置,-$-授权范围(用于代码签名);
使用Cert2Spc生成spc发行者证书(可选):
cert2spc c:/31.cer c:/31.spc
使用signcode为你的程序,库或cab包签名:
双击signcode,或在控制台键入signcode,不带参数会启动签名向导。在第三步选择“自定义选项”,第四步选择“从文件选择”选择31.spc或31.cer,第五步选择“CSP中的私钥”,在密钥容器中选择我们定义的myPK,其他步骤默认 即可,如果想添加时间戳,请在时间戳服务器地址上键入:(免费时间戳认证)http://timestamp.verisign.com/scripts/timstamp.dll
完成后,观察你所签名的文件属性,应该已经添加数字签名项。
引用请注明作者,出处,谢谢!
- 证书和签名--试用微软提供的证书测试工具系列
- 证书和签名--试用微软提供的证书测试工具系列
- 证书和签名--试用微软提供的证书测试工具系列
- 试用微软提供的证书测试工具系列
- 试用微软提供的证书测试工具系列
- 微软代码签名证书使用指南
- 微软代码签名证书使用指南
- 关于证书和签名
- 加密和签名证书
- 微软代码签名证书(.pfx格式)签名指南-CAB证书
- 微软将停止接受用于SSL和代码签名的SHA1证书
- 微软将停止接受用于SSL和代码签名的SHA1证书
- 【签名】和【证书】 相关问题的解释
- 【签名】和【证书】 相关问题的解释
- iOS程序的证书和签名机制
- android sha1和签名证书的学习
- 用微软makecert.exe生成一个自签名的证书
- 用微软makecert.exe生成一个自签名的证书
- toyan
- VS 2005中的Dataset
- 2006-09-15 我真的要变成野兽了
- JDBC | 存在sql注入式攻击的最差实践代码
- 一个人的聊天----邓无名
- 证书和签名--试用微软提供的证书测试工具系列
- OPENQUERY函数的用法
- 轻松破解路由表天书之经验谈
- OA流程表设计
- 关闭垃圾服务 让Win XP运行的更顺畅
- Oracle PL/SQL入门之慨述
- JavaScript方法和技巧大全
- 今天花了数小时来整理收藏夹
- Xml学习(2)--XSL(可扩展样式语言)