Где makecert хранит закрытый ключ, если -sv не указан?

Question

Пусть говорят, что я запустить эту команду:

makecert testcert.cer 

создан закрытый ключ? Если да, то где он автоматически сохраняется в системе, хотя я не сказал makecert установить этот сертификат в любом хранилище сертификатов?

Answer 1

Похоже, что закрытый ключ хранится в самом файле. Из документации по адресу http://msdn.microsoft.com/en-us/library/bfsktky3(VS.80).aspx ...

Внимание
Для надежного хранения сертификатов вы должны использовать хранилище сертификатов. Файлы .snk, используемые этим инструментом, хранят конфиденциальные ключи незащищенным образом. Когда вы создаете или импортируете файл .snk, вы должны быть осторожны, чтобы защитить его во время использования и удалить его, когда закончите.

Answer 2

Закрытый ключ не создан, потому что для параметра HasPrivateKey для X509Certificate2 установлено значение false при загрузке сертификата в .NET.

Answer 3

То, как вы запускаете commnand, не создает никакого закрытого ключа. Чтобы создать сертификат с закрытым ключом, вы должны использовать опцию -pe. Но это не так. Закрытый ключ будет создан только в том случае, если ваше место назначения сертификата является хранилищем. Таким образом, вы должны будете использовать команду:

MakeCert -pe -ss Мой testcert.cer

«мой» соответствует «личного» магазина.