我可以使用makecert.exe为Windows Azure创建自签名SSL证书吗？

Question

我可以使用makecert.exe为Windows Azure创建自签名SSL证书吗？

8

背景: 我需要测试 Windows Azure 上 WebRole 的 https 端点。为此，我需要上传一个自签名证书，将该证书的 thumbprint 添加到 WebRole 的配置中，最后将端点与已配置的证书关联。

我使用 Visual Studio 命令提示符中提供的 makecert.exe 创建了一个自签名证书。我使用以下命令：

makecert.exe -r -pe -n "CN=test.cloudapp.net" -sky exchange -ss my -len 2048 test.pfx

命令成功执行，我可以将证书文件上传到Windows Azure托管服务。但是WebRole的部署失败，显示以下错误：

与HTTPS输入端点Endpoint2关联的拇指印为6AB...的证书不包含私钥。

我必须从存储库中导出带有私钥且提供密码的证书。如果我上传此导出的证书文件并使用其拇指印，则部署成功。我想创建一个包含私钥的证书文件，而无需首先将证书保存到任何存储库中并从存储库中导出它。这是否可能使用makecert.exe？

- Michiel van Oosterhout

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Sandrino Di Mattia · Accepted Answer

要创建一个不保存到任何存储区的证书，您需要使用 pvk2pfx.exe (可以通过 Visual Studio 命令提示符获得)。

它的工作方式如下：

makecert.exe -sv CertKey.pvk -n "CN=My Azure Certificate" CertKey.cer
pvk2pfx.exe -pvk CertKey.pvk -spc CertKey.cer -pfx MyPFX.pfx -po yourPasswordHere

运行makecert.exe会要求您为私钥设置密码。您需要将该密码输入pvk2pfx.exe命令的-po参数中。

最终，您将拥有一个名为 MyPFX.pfx 的pfx文件（包含私钥）。