-n x509name

Especifica el nombre de certificado del sujeto. Este nombre debe cumplir la norma X.500. El método más sencillo consiste en especificar el nombre entre comillas, precedido de CN=; por ejemplo, "CN=miNombre".

-pe

Marca como exportable la clave privada generada. Esto permite que dicha clave se incluya en el certificado.

-sk keyname

Especifica la ubicación del contenedor de claves del sujeto, que contiene la clave privada. Si no existe un contenedor de claves, se creará uno.

-sr location

Especifica la ubicación del almacén de certificados del sujeto. Location puede ser currentuser (valor predeterminado) o localmachine.

-ss store

Especifica el nombre del almacén de certificados del sujeto que almacena el certificado de salida.

-# number

Especifica un número de serie comprendido entre 1 y 2.147.483.647. El valor predeterminado es un valor único generado por Makecert.exe.

-$ authority

Especifica la autoridad de firmas del certificado, que debe establecerse en commercial (para certificados utilizados por compañías comerciales de software) o individual (para certificados utilizados por compañías individuales de software).

-?

Muestra la sintaxis de comandos y una lista de opciones básicas para la herramienta.

-!

Muestra la sintaxis de comandos y una lista de opciones extendidas para la herramienta.

-a algorithm

Especifica el algoritmo de firma. Debe ser md5 (valor predeterminado) o sha1.

-b mm/dd/yyyy

Especifica el principio del período de validez. El valor predeterminado es la fecha de creación del certificado.

-cy certType

Especifica el tipo de certificado. Los valores válidos son end para la entidad final y authority para la entidad emisora de certificados.

-d name

Muestra el nombre del sujeto.

-e mm/dd/yyyy

Especifica el final del período de validez. El valor predeterminado es 12/31/2039 11:59:59 GMT.

-eku oid[,oid]

Inserta en el certificado una lista de identificadores de objetos (OID) para uso mejorado de claves, separados por comas.

-h number

Especifica el alto máximo del árbol debajo de este certificado.

-ic file

Especifica el archivo de certificado del emisor.

-ik keyName

Especifica el nombre del contenedor de claves del emisor.

-iky keytype

Especifica el tipo de clave del emisor, que debe ser signature, exchange o un número entero que represente un tipo de proveedor. De forma predeterminada, puede pasar 1 para una clave de intercambio y 2 para una clave de firma.

-in name

Especifica el nombre común de certificado del emisor.

-ip provider

Especifica el nombre de proveedor CryptoAPI del emisor.

-ir location

Especifica la ubicación del almacén de certificados del emisor. Location puede ser currentuser (valor predeterminado) o localmachine.

-is store

Especifica el nombre del almacén de certificados del emisor.

-iv pvkFile

Especifica el archivo de clave privada .pvk del emisor.

-iy pvkFile

Especifica el tipo de proveedor CryptoAPI del emisor.

-l link

Establece un vínculo para la información de directivas (por ejemplo, una dirección URL).

-m number

Especifica la duración en meses del período de validez del certificado.

-nscp

Incluye la extensión de la autorización de cliente Netscape.

-r

Crea un certificado con firma automática.

-sc file

Especifica el archivo de certificado del sujeto.

-sky keytype

Especifica el tipo de clave del sujeto, que debe ser signature, exchange o un número entero que represente un tipo de proveedor. De forma predeterminada, puede pasar 1 para una clave de intercambio y 2 para una clave de firma.

-sp provider

Especifica el nombre de proveedor CryptoAPI del sujeto.

-sv pvkFile

Especifica el archivo de clave privada .pvk del sujeto. Si no existe archivo, se creará uno.

-sy type

Especifica el tipo de proveedor CryptoAPI del sujeto.