MakeCert

  • Artikel

Catatan

MakeCert sudah tidak digunakan lagi. Untuk membuat sertifikat yang ditandatangani sendiri, gunakan Cmdlet Powershell New-SelfSignedCertificate.

 

Alat MakeCert membuat sertifikat X.509 , yang ditandatangani oleh kunci akar pengujian atau kunci tertentu lainnya, yang mengikat nama Anda ke bagian publik dari pasangan kunci. Sertifikat disimpan ke file, penyimpanan sertifikat sistem, atau keduanya. Alat ini diinstal di folder \Bin dari jalur penginstalan Microsoft Windows Software Development Kit (SDK).

Alat MakeCert menggunakan sintaks perintah berikut:

MakeCert [BasicOptions|ExtendedOptions] OutputFile

OutputFile adalah nama file tempat sertifikat akan ditulis. Anda dapat menghilangkan OutputFile jika sertifikat tidak akan ditulis ke file.

Opsi

MakeCert menyertakan opsi dasar dan diperluas. Opsi dasar adalah opsi yang paling umum digunakan untuk membuat sertifikat. Opsi yang diperluas memberikan lebih banyak fleksibilitas.

Opsi untuk MakeCert juga dibagi menjadi tiga grup fungsional:

  • Opsi dasar khusus untuk teknologi penyimpanan sertifikat saja.
  • Opsi yang diperluas khusus untuk teknologi file SPC dan kunci privat saja.
  • Opsi yang diperluas berlaku untuk file SPC, kunci privat, dan teknologi penyimpanan sertifikat.

Opsi yang diberikan dalam tabel berikut ini hanya dapat digunakan dengan Internet Explorer 4.0 atau yang lebih baru.

Opsi dasar Deskripsi
-JAlgoritma Algoritma hash. Harus diatur ke SHA-1 atau MD5 (default). Untuk informasi tentang MD5, lihat MD5.
-BMulai Tanggal Tanggal sertifikat pertama kali menjadi valid. Defaultnya adalah ketika sertifikat dibuat. Format DateStart adalah mm/dd/yyyy.
-CyCertificateTypes Jenis sertifikat. CertificateTypes dapat berakhir untuk entitas akhir, atau otoritas untuk otoritas sertifikasi.
-EDateEnd Tanggal ketika periode validitas berakhir. Defaultnya adalah tahun 2039.
-ekuOID1,OID2 ... Menyisipkan daftar satu atau beberapa pengidentifikasi objek penggunaan kunci (OID) yang dipisahkan koma ke dalam sertifikat. Misalnya, -eku 1.3.6.1.5.5.7.3.2 menyisipkan OID autentikasi klien. Untuk definisi OID yang diizinkan, lihat file Wincrypt.h di CryptoAPI 2.0.
-HNumChildren Tinggi maksimum pohon di bawah sertifikat ini.
-LPolicyLink Tautan ke informasi kebijakan agensi SPC (misalnya, URL).
-MnMonths Durasi periode validitas.
-n"Nama" Nama untuk sertifikat penerbit. Nama ini harus sesuai dengan standar X.500 . Metode paling sederhana adalah menggunakan format "CN=MyName". Misalnya: -n "CN=Test".
-nscp Ekstensi autentikasi klien Netscape harus disertakan.
-Pe Menandai kunci privat sebagai dapat diekspor.
-R Membuat sertifikat yang ditandatangani sendiri.
-ScSubjectCertFile Nama file sertifikat dengan kunci publik subjek yang ada untuk digunakan.
-SkSubjectKey Lokasi kontainer kunci subjek yang menyimpan kunci privat. Jika kontainer kunci tidak ada, kontainer akan dibuat. Jika opsi -sk atau -sv tidak digunakan, kontainer kunci default dibuat dan digunakan secara default.
-LangitSubjectKeySpec Spesifikasi utama subjek. SubjectKeySpec harus menjadi salah satu dari tiga nilai yang mungkin:
  • Tanda tangan (spesifikasi kunci AT_SIGNATURE)
  • Exchange (spesifikasi kunci AT_KEYEXCHANGE)
  • Bilangan bulat, seperti 3
Untuk informasi selengkapnya, lihat Catatan yang mengikuti tabel ini.
-SpSubjectProviderName Penyedia CryptoAPI untuk subjek. Defaultnya adalah penyedia pengguna. Untuk informasi tentang penyedia CryptoAPI, lihat dokumentasi CryptoAPI 2.0.
-SrSubjectCertStoreLocation Lokasi registri penyimpanan sertifikat subjek. SubjectCertStoreLocation harus berupa LocalMachine (kunci registri HKEY_LOCAL_MACHINE) atau CurrentUser (kunci registri HKEY_CURRENT_USER). CurrentUser adalah default.
-SsSubjectCertStoreName Nama penyimpanan sertifikat subjek tempat sertifikat yang dihasilkan akan disimpan.
-SvSubjectKeyFile Nama file .pvk subjek. Jika opsi -sk atau -sv tidak digunakan, kontainer kunci default dibuat dan digunakan secara default.
-SynSubjectProviderType Jenis penyedia CryptoAPI untuk subjek. Defaultnya adalah PROV_RSA_FULL. Untuk informasi tentang jenis penyedia CryptoAPI, lihat dokumentasi CryptoAPI 2.0.
-#SerialNumber Nomor seri sertifikat. Nilai maksimum adalah 2^31. Defaultnya adalah nilai yang dihasilkan oleh alat yang dijamin unik.
-$CertificateAuthority Jenis otoritas sertifikasi. CertificateAuthority harus diatur ke komersial (agar sertifikat dapat digunakan oleh penerbit perangkat lunak komersial) atau individu (agar sertifikat dapat digunakan oleh penerbit perangkat lunak individual).
-? Menampilkan opsi dasar.
-! Menampilkan opsi yang diperluas.

 

Catatan

Jika opsi spesifikasi -sky key digunakan di Internet Explorer versi 4.0 atau yang lebih baru, spesifikasi harus sesuai dengan spesifikasi kunci yang ditunjukkan oleh file kunci privat atau kontainer kunci privat. Jika opsi spesifikasi kunci tidak digunakan, spesifikasi kunci yang ditunjukkan oleh file kunci privat atau kontainer kunci privat akan digunakan. Jika ada lebih dari satu spesifikasi kunci dalam kontainer kunci, MakeCert akan terlebih dahulu mencoba menggunakan spesifikasi kunci AT_SIGNATURE. Jika gagal, MakeCert akan mencoba menggunakan AT_KEYEXCHANGE. Karena sebagian besar pengguna memiliki kunci AT_SIGNATURE atau kunci AT_KEYEXCHANGE, opsi ini tidak perlu digunakan dalam banyak kasus.

 

Opsi berikut hanya untuk file Sertifikat Penerbit Perangkat Lunak (SPC) dan teknologi kunci privat.

Opsi SPC dan kunci privat Deskripsi
-IcIssuerCertFile Lokasi sertifikat penerbit.
-IkIssuerKey Lokasi kontainer kunci penerbit. Defaultnya adalah kunci akar pengujian.
-ikyIssuerKeySpec Spesifikasi utama pengeluar sertifikat, yang harus menjadi salah satu dari tiga nilai yang mungkin:
  • Tanda tangan (spesifikasi kunci AT_SIGNATURE)
  • Exchange (spesifikasi kunci AT_KEYEXCHANGE)
  • Bilangan bulat, seperti 3
Untuk informasi selengkapnya, lihat Catatan yang mengikuti tabel ini.
-IpIssuerProviderName Penyedia KriptoAPI untuk penerbit. Defaultnya adalah penyedia pengguna. Untuk informasi tentang penyedia CryptoAPI, lihat dokumentasi CryptoAPI 2.0.
-IvIssuerKeyFile File kunci privat pengeluar sertifikat. Defaultnya adalah akar pengujian.
-IynIssuerProviderType Jenis penyedia CryptoAPI untuk penerbit. Defaultnya adalah PROV_RSA_FULL. Untuk informasi tentang jenis penyedia CryptoAPI, lihat dokumentasi CryptoAPI 2.0.

 

Catatan

Jika opsi spesifikasi kunci -iky digunakan di Internet Explorer 4.0 atau yang lebih baru, spesifikasi harus sesuai dengan spesifikasi kunci yang ditunjukkan oleh file kunci privat atau kontainer kunci privat. Jika opsi spesifikasi kunci tidak digunakan, spesifikasi kunci yang ditunjukkan oleh file kunci privat atau kontainer kunci privat akan digunakan. Jika ada lebih dari satu spesifikasi kunci dalam kontainer kunci, MakeCert akan terlebih dahulu mencoba menggunakan spesifikasi kunci AT_SIGNATURE. Jika gagal, MakeCert akan mencoba menggunakan AT_KEYEXCHANGE. Karena sebagian besar pengguna memiliki kunci AT_SIGNATURE atau kunci AT_KEYEXCHANGE, opsi ini tidak perlu digunakan dalam banyak kasus.

 

Opsi berikut hanya untuk teknologi penyimpanan sertifikat .

Opsi penyimpanan sertifikat Deskripsi
-icIssuerCertFile File yang berisi sertifikat penerbit. MakeCert akan mencari di penyimpanan sertifikat untuk sertifikat dengan kecocokan yang tepat.
-inIssuerNameString Nama umum sertifikat penerbit. MakeCert akan mencari di penyimpanan sertifikat untuk sertifikat yang nama umumnya menyertakan IssuerNameString.
-irIssuerCertStoreLocation Lokasi registri penyimpanan sertifikat penerbit. IssuerCertStoreLocation harus berupa LocalMachine (kunci registri HKEY_LOCAL_MACHINE) atau CurrentUser (kunci registri HKEY_CURRENT_USER). CurrentUser adalah default.
-isIssuerCertStoreName Penyimpanan sertifikat penerbit yang menyertakan sertifikat penerbit dan informasi kunci privat terkait. Jika ada lebih dari satu sertifikat di penyimpanan, pengguna harus mengidentifikasinya secara unik dengan menggunakan opsi -ic atau -in . Jika sertifikat di penyimpanan sertifikat tidak diidentifikasi secara unik, MakeCert akan gagal.