技术说明.txt

把signcode和makecert提供给大家

===makecert用法===
创建根证书：
makecert -n "CN=证书名称" -sv X:\私钥.pvk -b 开始时间 -e 截止时间 -a 算法 -l "你的与证书相关的网址" -r X:\公钥.cer
例如：makecert -n "CN=ZAYOO Technology" -sv c:\zayoo.pvk -b 01/01/2001 -e 12/31/2100 -a sha1 -l "http://www.zayoo.com/ca.asp" -r c:\zayoo.cer
创建二级证书：
makecert -sv X:\二级证书私钥.pvk -iv X:\根证书私钥.pvk -ic X:\根证书公钥.cer -n "CN=二级证书名称" -b 开始时间 -e 截止时间 -a 算法 -l "你的与证书相关的网址" X:\二级证书公钥.cer
例如：makecert -sv c:\zytest.pvk -iv c:\zayoo.pvk -ic c:\zayoo.cer -n "CN=ZAYOO Test" -b 01/01/2001 -e 12/31/2100 -a sha1 -l "http://www.zayoo.com/ca.asp" c:\zytest.cer
运行后提示输入密码，设置密码或留空均可。制作二级证书时颁发者密码为根证书的密码。
注意：根证书加入“受信任的根证书颁发机构”后，证书签名的程序或服务器才能显示完整的颁发者名称。
只有根证书加入“受信任的根证书颁发机构”时，二级证书才能显示完整，否则显示不能验证该证书。

===signcode用法===
一般用界面方式就可以了，双击signcode.exe显示向导，一步步操作就可以了。签名选项选自定义，这样才能从文件选择证书。分别选择公钥和私钥（公钥用cer格式）。
时间戳可以用Verisign的，URL为：http://timestamp.verisign.com/scripts/timstamp.dll
如果时间戳失败请关闭防火墙再试一次，如仍不行请选择网络较空闲的时候。

另外，也可以用cert2spc和pvkimprt转成其它格式（这通常不是必须的）。

ZAYOO
www.zayoo.com