自签名证书流程

Posted 2023-03-22

【中文标题】自签名证书流程

【英文标题】：Self signed certificate process

【发布时间】：2022-01-09 06:20:50

【问题描述】：

证书自签名过程如何工作？从请求自签名证书开始，它会交给谁以及由谁执行签名？ （端到端流程）

【参考方案1】：

您自己完成所有自签名证书的事情。

这是我过去使用的 PowerShell 脚本。当然，将值更新为对您有意义的值。

$myName = "Your Name"
$myEmail = "[e-mail]"
$certPassword = "password1234"

$cert = New-SelfSignedCertificate -Type Custom -certstorelocation cert:\localmachine\my -Container test* -Subject "CN=$myName" -TextExtension @("2.5.29.37=text1.3.6.1.5.5.7.3.2","2.5.29.17=textupn=$myEmail") -KeyUsage DigitalSignature -KeyAlgorithm RSA -KeyLength 2048 -NotAfter (Get-Date).AddMonths(6)

$pwd = ConvertTo-SecureString -String "$certPassword" -Force -AsPlainText
$path = "cert:\localMachine\my\" + $cert.thumbprint

Export-PfxCertificate -cert $path -FilePath c:\temp\pdf\pdf.pfx -Password $pwd

我已使用该脚本生成的自签名证书来签署 PDF 文件。要查看我如何使用此脚本的示例和上下文，您可以查看此博客文章：https://www.leadtools.com/blog/document-imaging/pdf/csharp-java-code-digitally-sign-pdf-files-certificate/