Menggunakan MakeCert

Contoh berikut menggunakan perintah MakeCert untuk membuat sertifikat pengujian menggunakan opsi yang tersedia dengan Internet Explorer versi 4.0 atau yang lebih baru.

• Buat sertifikat yang dikeluarkan oleh root pengujian standar. Simpan sertifikat ke file.

  MakeCertMyNew.cer

• Buat sertifikat yang dikeluarkan oleh root pengujian bawaan. Simpan ke penyimpanan sertifikat.

  MakeCert -ssMyNewStore

• Buat sertifikat yang dikeluarkan oleh root pengujian bawaan. Buat kontainer kunci dan simpan sertifikat ke penyimpanan dan file.

  MakeCert -skMyNewKey-ssMyNewStoreMyNew.cer

• Buat sertifikat yang dikeluarkan oleh induk pengujian default. Buat file kunci privat dan simpan sertifikat ke penyimpanan dan file.

  MakeCert -svMyKeyFile-ssMyNewStoreMyNew.cer

• Buat sertifikat yang dikeluarkan oleh root pengujian default. Buat kontainer kunci, simpan sertifikat ke penyimpanan dan file, dan buat kunci privat dapat diekspor.

  MakeCert -skMyNewKey-ssMyNewStoreMyNew.cer-pe

• Buat sertifikat dengan menggunakan akar pengujian default. Simpan sertifikat di lokasi penyimpanan. Kemudian buat sertifikat lain yang dikeluarkan oleh sertifikat yang baru saja dibuat. Simpan sertifikat kedua ke penyimpanan lain.

  MakeCert -skMyNewKey-ssMyNewStoreMakeCert -isMyNewStore-ssAnotherStore

• Buat sertifikat dengan menggunakan akar pengujian default. Simpan sertifikat ke penyimpanan MY. Kemudian buat sertifikat lain dengan menggunakan sertifikat yang baru dibuat. Jika ada lebih dari satu sertifikat di penyimpanan MY, sertifikat harus diidentifikasi dengan menggunakan nama umum.

  MakeCert -skMyNewKey-n "CN=XXZZYY" -ss my MakeCert -is my -in "XXZZYY" -ssAnotherStore

• Buat sertifikat dengan menggunakan akar pengujian default. Simpan sertifikat ke penyimpanan MY dan ke file. Kemudian buat sertifikat lain dengan menggunakan sertifikat MyNew yang baru dibuat. Jika ada lebih dari satu sertifikat di penyimpanan MY, identifikasi sertifikat pertama secara unik dengan menggunakan nama file sertifikat.

  MakeCert -skMyNewKey-n "CN=XXZZYY" -ss myMyNew.cer MakeCert -is my -ic MyNew.cer-ssAnotherStore