makecert - 使用没有 pvk 文件的 makecert 创建证书

Question

我正在尝试使用 makecert 创建一个由根 key 签名的证书。我没有 PVK 文件，只有 KEY 和 PEM 文件。我认为，KEY 和 PEM 文件也是私钥。对吗？
但如果我试试这个:

.\makecert.exe -n "CN=Test Use" -iv ca.key -ic ca.cer -pe -a sha256 -len 4096 -b 01/01/2018 -e 01/01/2019 test.cer

我得到一个错误:

Error: Can't access the key of the issuer ('ca.key') Failed.

与 PEM 文件相同的错误。我没有得到密码的问题。有没有办法使用 makecert 创建没有 PVK 文件的证书？

Answer 1

我找到了适合我的解决方案。我使用 openssl

创建了 pvk 文件

openssl rsa -in ca.key -outform PVK -pvk-strong -out mykey.pvk

有了生成的 key ，我最初问题中的命令就可以工作了。