使用没有 pvk 文件的 makecert 创建证书

Question

我正在尝试使用makecert 创建由根密钥签名的证书。我没有 PVK 文件，只有 KEY 和 PEM 文件。我认为，KEY 和 PEM 文件也是私钥。对吗？
但如果我试试这个：

.\makecert.exe -n "CN=Test Use" -iv ca.key -ic ca.cer -pe -a sha256 -len 4096 -b 01/01/2018 -e 01/01/2019 test.cer

我得到一个错误：

错误：无法访问颁发者的密钥（'ca.key'）失败。

与 PEM 文件相同的错误。我没有密码问题。 有没有办法使用makecert 创建没有 PVK 文件的证书？

Answer 1

我找到了适合我的解决方案。我使用openssl创建了 pvk 文件

openssl rsa -in ca.key -outform PVK -pvk-strong -out mykey.pvk

使用生成的密钥，我最初问题中的命令有效。