Windows证书操作

 查看证书

在快捷命令栏输入mmc打开控制台

选择文件--》添加或删除管理单元

添加，选择计算机账户，本地计算机

添加完成证书后可以将localhost证书删除

 生成localhost证书

打开vs2017的开发人员命令提示符，输入以下语句生成localhost证书

makecert.exe -sr LocalMachine -ss MY -a sha1 -n CN=localhost -sky exchange -pe

这时候的证书是不可信任的

 

添加到可信任区域

然后将证书添加到可信任区域

certmgr.exe -add -r LocalMachine -s My -c -n localhost -r CurrentUser -s TrustedPeople

 

 创建一个Client证书命令

makecert.exe -sr LocalMachine -ss MY -a sha1 -n CN=Client -sky exchange -pe