Giấy chứng nhận ký nhập không có số

Question

Tôi đang cố gắng tạo chứng chỉ bằng khóa riêng (.pfx) mà tôi có thể sử dụng trong ứng dụng của mình để tạo và xác minh chữ ký số. Tôi muốn cài đặt chứng chỉ này vào kho chứng chỉ (Windows).

Tôi đang gặp sự cố khi nhập chứng chỉ vào máy cục bộ của mình. Trình hướng dẫn nhập chứng chỉ luôn báo cáo 'Mật khẩu bạn đã nhập không chính xác'. Điều này đề cập đến mật khẩu cho khóa riêng trong tệp pfx mà tôi đã tạo.

Bây giờ tôi biết thực tế là mật khẩu là chính xác, vì vậy phải có một số yếu tố khác để chơi ở đây.

Các kịch bản tôi đang sử dụng để tạo ra quan trọng là với một tập tin thực thi và chứa các lệnh sau:

makecert -r -pe -n "CN=%1" -b 01/01/2010 -e 01/01/2060 -sky signature %1.cer -sv %1.pvk 
pvk2pfx.exe -pvk %1.pvk -spc %1.cer -pfx %1.pfx 

Có ai biết những gì có thể gây ra các hướng dẫn nhập khẩu nói với tôi 'Mật khẩu bạn cho vào là sai'?

Answer 1

Như MarkW chỉ ra, hãy thử nhập mật khẩu vào dòng lệnh thay vì gõ vào hộp thoại, ví dụ:

pvk2pfx -pvk Test.pvk -pi p4sswd -spc Test.cer -pfx Test.pfx -po p4sswd

Answer 2

Nếu bạn nhập mật khẩu trong đối thoại sử dụng pvk2pfx.exe mật khẩu sẽ được để trống nếu bạn cố nhập tệp .pfx sau. Như những người khác đã đề cập, bạn có thể đặt mật khẩu với -pi. Nếu bạn không phải là mật khẩu khác với mật khẩu khóa riêng tư, bạn có thể sử dụng -po.

hướng dẫn sử dụng pvk2pfx.exe:

pvk2pfx -pvk <pvk-file> [-pi <pvk-pswd>] -spc <spc-file> 
     [-pfx <pfx-file> [-po <pfx-pswd>] [-f]] 

    -pvk <pvk-file> - input PVK file name. 
    -spc <spc-file> - input SPC file name. 
    -pfx <pfx-file> - output PFX file name. 
    -pi <pvk-pswd> - PVK password. 
    -po <pfx-pswd> - PFX password; same as -pi if not given. 
    -f    - force overwrite existing PFX file. 

    if -pfx option is not given, an export wizard will pop up. in 
    this case, options -po and -f are ignored.