创建自签名数字证书PFX格式

1 在系统中安装一个自签名数字证书

1.1 安装makecert.exe，可直接安装Visual Studio（Visual Studio包含makecert.exe）

1.2 使用makecert.exe在系统中安装一个自签名数字证书

1.2.1 以管理员身份打开CMD或PowerShell，在命令行中输入以下内容，回车执行命令。

makecert -r -pe -n "CN=DOXX CA" -$ commercial -a sha1 -b 01/01/2020 -e 01/01/2100 -cy authority -ss root -sr currentuser

其中：
-r 创建一个自签名证书。
-pe 将私钥标记为可导出。
-n “名称” 发布者证书的名称。该名称必须符合X.500标准。最简单的方法是使用“ CN = MyName ”格式。例如：-n“ CN = Test”。
-$ 证书颁发机构认证机构的类型。必须将CertificateAuthority设置为commercial商业的（对于要由商业软件发行者使用的证书）或individual个人的（对于要由各个软件发行者使用的证书）。
-a 一种算法哈希算法。必须设置为SHA-1或MD5（默认为MD5）。
-b 日期开始证书首次生效的日期。默认值为创建证书的时间。DateStart的格式为mm/dd /yyyy。
-e 日期结束有效期结束的日期。默认值为2039年。
-cy 证书类型证书类别。CertificateTypes可以end结束对终端实体，或authority权威机构的权威认证。
-ss 主题证书存储库的名称，将在其中存储生成的证书。
-sr 主题的证书库的注册表位置。必须是LocalMachine（注册表项HKEY_LOCAL_MACHINE）或CurrentUser（注册表项HKEY_CURRENT_USER）(默认为CurrentUser)。

1.2.2 在弹出的对话框中点击“确定”。

1.2.3 成功创建数字证书命令行将提示"Succeeded"

2 将自签名数字证书导出为带密码的PFX格式（含私钥）

2.1 寻找创建的自签名证书

2.1.1 按下Windows+R组合键输入“certmgr.msc”，点击确定。

2.1.2 依次点开“受信任的根证书颁发机构”-“证书”，找到“DOXX CA”

2.2 导出“DOXX CA”证书为PFX格式（含私钥）

右击“DOXX CA”，依次点击所有任务-导出

按照下图指示点击“下一步”

这里选择导出私钥点击“下一步”

继续点击“下一步”

选择使用密码，并输入PFX证书文件的访问密码（要记住此密码），更改加密方式为AES-256方式，点击“下一步”

点击“浏览”选择保存位置，点击“下一步”

确认无误后，点击“完成”

提示导出成功，点击“确定”