如何在Windows XP上获得x.509证书

Question

为了连接到Web服务，我需要一个X.509证书。

有了这个证书，我需要发送一个公钥给这个Web服务的客户支持。

我对如何生成此证书非常无能。我看了几个网站，解释了什么是X.509，但我没有找到有用的东西。

基本上我想知道：

• 我怎么能生成一个证书？
• 如何从该证书获取公钥？

Answer 1

看看this question的答案。它涉及使用在Windows系统上可用的makecert工具。

有关makecert可以做什么以及如何做的更多信息，请参阅this guide和makecert documentation。

Answer 2

嗯，我想简短的回答是，你可以用OpenSSL之类的东西来做。更多信息here。我认为在SO上还有一些answers可能有帮助。

尝试这样的命令：

openssl req -x509 -newkey rsa:1024 -keyout your_private_key.pem -out your_cert.pem -nodes -config openssl.cfg -subj <Not sure what you'd put here> -days 365 

这应该产生your_private_key.pem，你的私钥，your_cert，您的证书。您需要针对“subj”输入什么内容进行研究，我知道它需要采用特定的格式。我认为你可以发送客户支持证书，他们可以检索公钥，或者说，也许该证书是公钥。我并不是这方面的专家，但这应该让你走上正轨。

编辑：或者在安装OpenSSL的任何位置的\ bin目录中运行该命令，或者将“-config”的值更改为指向\ bin下的“openssl.cf”的正确位置。