인증서 작성 도구(Makecert.exe)

-n x509name

주체의 인증서 이름을 지정합니다. 이 이름은 X.500 표준에 맞아야 합니다. 가장 간단한 방법은 이름 앞에 CN=을 붙여 큰따옴표로 묶는 것입니다(예: "CN=myName").

-pe

생성된 개인 키를 내보낼 수 있도록 표시합니다. 이렇게 하면 개인 키를 인증서에 포함할 수 있습니다.

-sk keyname

주체의 개인 키가 들어 있는 키 컨테이너 위치를 지정합니다. 키 컨테이너가 없으면 키 컨테이너가 새로 만들어집니다.

-sr location

주체의 인증서 저장소 위치를 지정합니다. Location으로 currentuser(기본값)와 localmachine 중 하나를 사용할 수 있습니다.

-ss store

주체의 출력 인증서를 저장하는 인증서 저장소 이름을 지정합니다.

-# number

1부터 2,147,483,647까지의 일련 번호를 지정합니다. 기본값은 Makecert.exe에서 생성한 고유 값입니다.

-$ authority

인증서의 서명 기관을 지정합니다. commercial(상업적 소프트웨어 게시자가 사용하는 인증서의 경우)과 individual(개인 소프트웨어 게시자가 사용하는 인증서의 경우) 중 하나로 설정해야 합니다.

-?

이 도구의 명령 구문 및 기본 옵션 목록을 표시합니다.

-!

이 도구의 명령 구문 및 확장 옵션 목록을 표시합니다.

-a algorithm

서명 알고리즘을 지정합니다. md5(기본값) 또는 sha1 중 하나로 설정해야 합니다.

-b mm/dd/yyyy

유효 기간의 시작 날짜를 지정합니다. 기본값은 해당 인증서의 작성 날짜로 설정됩니다.

-cy certType

인증서 종류를 지정합니다. 유효한 값은 end(최종 엔터티의 경우), authority(인증 기관의 경우)입니다.

-d name

주체의 이름을 표시합니다.

-e mm/dd/yyyy

유효 기간의 끝 날짜를 지정합니다. 기본값은 12/31/2039 11:59:59 GMT로 설정됩니다.

-eku oid[,oid]

향상된 키 용도 OID(개체 식별자) 목록을 쉼표로 구분하여 인증서에 삽입합니다.

-h number

해당 인증서 아래 트리의 최대 높이를 지정합니다.

-ic file

발급자의 인증서 파일을 지정합니다.

-ik keyName

발급자의 키 컨테이너 이름을 지정합니다.

-iky keytype

발급자의 키 형식을 지정합니다. 공급자 형식을 나타내는 signature, exchange, 정수 중 하나여야 합니다. 기본적으로 교환 키에 1을, 서명 키에 2를 전달할 수 있습니다.

-in name

발급자의 인증서 일반 이름을 지정합니다.

-ip provider

발급자의 CryptoAPI 공급자 이름을 지정합니다.

-ir location

발급자의 인증서 저장소 위치를 지정합니다. Location으로 currentuser(기본값)와 localmachine 중 하나를 사용할 수 있습니다.

-is store

발급자의 인증서 저장소 이름을 지정합니다.

-iv pvkFile

발급자의 개인 키(.pvk) 파일을 지정합니다.

-iy pvkFile

발급자의 CryptoAPI 공급자 종류를 지정합니다.

-l link

정책 정보에 연결합니다(예: URL).

-m number

인증서 유효 기간을 월 단위로 지정합니다.

-nscp

Netscape 클라이언트의 권한 부여 확장을 포함합니다.

-r

자체 서명 인증서를 만듭니다.

-sc file

주체의 인증서 파일을 지정합니다.

-sky keytype

주체의 키 형식을 지정합니다. 공급자 형식을 나타내는 signature, exchange, 정수 중 하나여야 합니다. 기본적으로 교환 키에 1을, 서명 키에 2를 전달할 수 있습니다.

-sp provider

주체의 CryptoAPI 공급자 이름을 지정합니다.

-sv pvkFile

주체의 개인 키(.pvk) 파일을 지정합니다. 개인 키 파일이 하나도 없으면 새로 만들어집니다.

-sy type

주체의 CryptoAPI 공급자 종류를 지정합니다.