你的位置:首页 > ASP.net教程

[ASP.net教程]DotNetOpenAuth实践之Windows签名制作


在上篇中我们搭建了一个简单的认证服务器,里面使用到了Windows签名证书,这一篇则是教大家如何制作Windows签名证书,下面进入正题

一、工具

makecert.exe,cert2spc.exe,pvk2pfx.exe

百度网盘地址:

链接:http://pan.baidu.com/s/1ntOq3Cd 密码:j2rn

 

二、制作

1、创建一个自己签署的证书和一个私钥文件用到makecert工具

命令:

makecert -a sha1 -sky exchange -n "CN=发行者名称" -b 10/18/2015 -e 01/01/2018 -sv 你的名称.pvk 你的名称.cer

打开命令行,并定位到makecert.exe所在目录

输入命令

例如: makecert -a sha1 -sky exchange -n "CN=idefav" -b 10/18/2015 -e 01/01/2018 -sv test.pvk test.cer 

回车之后,弹出私钥加密密码

输入密码后,目录里面就生成了cer和pvk文件

2、利用证书.cer创建发行者证书.spc,用到cert2spc工具

命令:

cert2spc 你的名称.cer 你的名称.spc

输入命令生成spc文件

3、从.pvk和.spc格式转换成.pfx格式,用到pvk2pfx工具

命令:

pvk2pfx -pvk 你的名称.pvk -pi pvk密码 -spc 你的名称.spc

注意:pvk密码就是上次弹出输入的密码

输入命令回车,弹出证书导出向导

 

 

 

 

这样cer和pfx就制作完成了,下面我们把这两个文件放到上篇制作的项目中去

改一下Global.axax中的初始化代码

运行项目使用post工具访问

成功获取access_token

 

现在我们获取了access_token那么这个token在资源服务器那里怎么验证的呢,请看下篇分解