自建X509证书

X509证书是需要买的，自己建的证书不会被浏览器认可，会弹出提示安全不受保障的页面。

学习一下如何建，实际用到还是要买。

1. 打开vs2015开发员人员命令提示
   
   
2. 输入创建证书的命令

Makecert.exe -sr localmachine -ss My -n CN=SRCA -sky exchange -pe –r
//上面的CN=后面的单词就是证书的名字


窗口返回成功就表示好了

3. 打开MMC



4.文件->添加/删除管理单元->倒数第三个"证书"选中



选择计算机账户





一路确定回到MMC

5. 查看到新加入到证书



6. 导出公钥

选中证书，右键导出，一路确定，即可将公钥导出

我感觉这个还挺适合内网应用的，挺简单的操作步骤