如何在运行 win 10 的 windows server 2012 R2 中安装 makecert

Question

我需要在我们的 windows server 2012 R2 生产机器（win 10）中使用 makecert.exe。

我阅读了很多指导我安装 Windows SDK 的帖子和指南。

Makecert missing from Windows 10 and Visual Studio 2015 install?

Missing makecert.exe

http://www.virtues.it/2015/08/howto-create-selfsigned-certificates-with-makecert/

唯一的问题是，当我安装 SDK 时，我仍然无法在任何建议的路径中看到 makecer.exe（Windows 搜索也没有运气）

我知道我可以安装 Visual Studio 来获取 makecert，但是为这个小工具安装 8GB 似乎很愚蠢。这是一台生产机器 - VS 是一个很大的禁忌！

我有什么选择？

任何帮助将不胜感激

附言- 我知道 makecert 已被弃用，但我仍然需要使用它，直到我们将集成到自签名证书生成器 (PowerShell)

Answer 1

我对暂存环境也有同样的需求，所以我在开发框中生成了证书（安装了 VS 和 makecert 工具），导出它们，然后导入到服务器中。

请注意，出于安全原因，您不应在生产环境中使用自签名证书，除非您确切知道自己在做什么。

话虽如此，以下是我遵循的步骤：

• 使用开发框中的makecert 工具生成根 CA 和站点证书。
• 在开发框中输入 Window 的“管理计算机证书”并找到生成的证书（在 Trusted Root Cert. Authorities 和 Personal Certificates 下）。
• 打开两个证书，然后在详细信息选项卡中，单击“复制到文件”以导出证书。询问时选择“是，导出私钥”选项。
• 将证书文件复制到服务器，然后双击每个证书继续导入。对于根 CA 证书，选择受信任的根证书。权限存储为要导入的证书的目的地）。