Wie zu create certificate authority-Zertifikat mit makecert?

Ich bin versucht, eine website zu erstellen, die verwendet SSL mit selbst signierten Zertifikat.

Hier ist was ich tun:

Erstellen Zertifizierungsstelle:

makecert -n "CN=root signing authority" -r -sv root.pvk root.cer

Ziel-Zertifikat

makecert -r -pe -n "CN=localhost" -b 01/01/2012 -e 01/01/2020 -sky exchange localhost.cer -sv localhost.pvk

Zeichen das erstellte Zertifikat

makecert -ic root.cer -iv root.pvk -n "CN=localhost" -sv localhost.pvk -pe -sky exchange localhost.cer

Erstellen Sie ein Zertifikat mit privatem Schlüssel in 

pvk2pfx.exe -pvk localhost.pvk -spc localhost.cer -pfx localhost.pfx

Nun, ich will firefox zum Debuggen von website. Um das zu tun, muss ich zum importieren der Behörde root-Zertifikat (root.KWK) in das Vertrauenswürdige Zertifikat-Liste.

Jedoch wenn ich versuche dies zu tun, ich bin immer folgende Fehlermeldung:

Dies ist nicht ein Zertifikat der Zertifizierungsstelle, so kann es nicht importiert werden in die certificate-authority-Liste.

Ich habe etwas ähnliches gemacht mit fiddler ' s authority-Zertifikat, und es ging gut, was bedeutet, dass es ein problem mit meinem Prozess der Erstellung Zertifizierungsstelle.

Wie kann ich richtig erstellen certificate authority Zertifikate?

InformationsquelleAutor Arsen Zahray | 2012-11-11
  1. 13

    Vielleicht könnten Sie versuchen, hinzufügen die -cy authority - parameter auf den root-Zertifikat Erstellung, so:

    makecert -n "CN=root signing authority" -cy authority -r -sv root.pvk root.cer

    Damit Sie deklarieren erstellen Sie eine Zertifizierungsstelle und das sollte den job tun.. oder zumindest nehmen Sie über track =)

    Versuchte ich mich selbst zu erstellen, ein root-Zertifikat mit diesem Kommandozeilen-und import in Firefox: ich kann bestätigen, dass, wenn Sie nicht fügen Sie die "-cy" - parameter, Firefox wird nicht berücksichtigt, dass ein gültiges root-Zertifikat.

    Hoffe, das hilft!

    • Arsen Frage ist zwei Monate alt, aber ich dachte, es wäre nützlich, um zu Antworten es trotzdem =)
    • nur eine kurze Randbemerkung zu sagen, dass windows' makecert.exe Dienstprogramm können die SubjectAltName-Feld und, da ein Browser starten um zu überprüfen, diese eine für HTTPS-name-überprüfung, könnte dies ein problem sein, wenn Sie produzieren wollen SSL/TLS-Zertifikate mit makecert. Es gibt alternativen wie OpenSSL oder powershell, aber.. Für details siehe textslashplain.com/2017/03/10/...
    InformationsquelleAutor Luke
  2. 0

    Zwei der besten und einfache Hilfe-Seiten:

    https://blogs.msdn.microsoft.com/benjaminperkins/2014/05/05/make-your-own-ssl-certificate-for-testing-and-learning/

    https://blog.jayway.com/2014/09/03/creating-self-signed-certificates-with-makecert-exe-for-development/

    Einige Beispiele:

    certmgr.exe -add -all -c "benperkmeCA.cer" -s -r localMachine Root

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer


makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer

makecert -pe -iv benperkmeCA.pvk -n "CN=benjamin-perkins.me" -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -ic BenperkmeCA.cer IIS-ServerCert-Benperk.cer
    InformationsquelleAutor Pit J
Schreibe einen Kommentar