数字身份认证技术第六章.pptVIP

调用范例 调用范例 本章结束 * 微软数字证书工具 微软数字证书工具 微软数字证书工具 第六章 微软数字认证 本章学习目标 理解并掌握MAKECERT原理及工具应用 理解并掌握签名工具—SIGNCODE原理及工具应用 理解并掌握发行者证书管理工具—CERT2SPC原理及工具应用 理解并掌握证书验证工具—CHKTRUST原理及工具应用 微软开发制作数字证书的测试工具集，Makecert.exe，Cert2spc.exe，SignCode.exe，Setreg.exe，Certmgr.exe，Chkrtust.exe。 1.Makecert.exe：用于生成仅用于测试目的的X.509证书。 2.Cert2spc.exe：用于从一个或多个X.509证书创建发行者证书（SPC）。 3.SignCode.exe：用于Authenticode数字签名对可移植的执行文件（PE）进行签名。 4. Setreg.exe：用于允许更改“软件发布状态”密钥的注册表设置。 5. Certmgr.exe：用于管理证书、证书信任列表（CTL）和证书吊销列表（CRL）。 6.Chkrtust.exe：用于检验签名证书的正确性。 6.1证书创建工具——makecert 功能：创建X.509数字证书 调用格式：Makecert [options] outputCertificateFile 其中o