c# - 如何创建包含 CRL 分发点的自签名证书

Question

我已通过阅读以下 msdn 链接使用 makecert.exe 创建了一个自签名证书:

https://msdn.microsoft.com/en-us/library/ff648498.aspx

但是，使用提到的命令示例创建的证书在创建的证书中没有任何 CRL 分发点，这就是为什么在运行我的 WCF 服务时，我得到一个异常 - 吊销功能无法检查证书的吊销情况。

如何创建内部也有 CRL 分发点的自签名证书，这样我就不必使用 revocationMode='NoCheck'？

甚至可以使用 makecert.exe 吗？如果没有，我该怎么做？

Answer 1

如果您愿意手动生成证书，我会使用一个程序来帮助您，XCA .它是一个用于管理证书、 key 、签名和 CA 的开源实用程序，提供的选项比 makecert 多得多。

它允许您创建一个自签名证书，完全控制它包含的每个数据，其中一个字段是 CRL 分发点:

我不知道 makecert 是否真的能够做到这一点，或者如何做到这一点，但对我来说使用 XCA 很好，当然可以满足您的要求。