這個功能其實並不常用，一般開發較少涉及到證書，不過，簡單了解一下還是有必要的。
先來說說制作測試證書的方法，這里老周講兩種方法，可以生成用於測試的.pfx文件。
產生證書，大家都知道有個makecert工具。好，我們先用這個工具來生成一個證書，並存放到當前用戶的證書存儲中。打開VS的開發人員命令提示符，然后輸入：
makecert -n "CN=中國好男人" -pe -sr CurrentUser -ss My -b 01/01/2016 -e 12/31/2018
-n 表示證書的標題名字，在系統的證書管理單元窗口中，它會顯示在“頒發給”一列中，即證書是頒給誰的。在本例中，該榮譽證書主要頒發給中國好男人。
-pe 參數一定要加上，它表示我們能否導出證書的密鑰（私鑰），因為稍后我們要將證書導出為.pfx。
-sr 表示證書是作為用戶證書還是本台計算機的證書。用戶證書即CurrentUser，只有當前登錄的用戶可見；如果希望所有用戶都可見，可以用LocalMachine，即本台計算機范圍的證書。
-ss 表示證書存儲目錄，MY表示證書將安裝到“個人”目錄下。
-b -e 表示證書的有效期，這個不用多說。
命令執行完后。打開用戶證書管理窗口，展開個人分支，就會看到剛剛創建的證書。
接下來就好辦了，直接導出這個證書即可。在導出向導的第二頁，記得選擇“導出私鑰”。
因為.pfx文件是可以包含私鑰的。此時，進入下一步，會自動選擇個人信息交換。
下面的幾個復選項，你可按實際情況來決定，然后下一步，在安全選項頁中，勾選密碼，然后自己輸入密碼。
密碼可以自己決定，比如我輸入弱智密碼1234。
接着選擇.pfx文件的存放路徑。
隨后一路下一步，直到完成即可。
上面的方法是通過證書管理窗口來完成的，下面我們再看另一種方法，這種方法是完全用命令來完成的。除了必須的 makecert 工具外，還需要用到 cert2spc 和 pvk2pfx 這兩個家伙。從名字上就可以知道它們是干嗎的，cert2spc就是把證書文件（.cer）轉化為spc文件，而pvk2pfx是將結合私鑰文件和spc文件，最終輸出.pfx文件。
第1步，產生證書和私鑰文件。輸入以下命令：
makecert -n "CN=中國好閨女" -pe -b 01/01/2016 -e 12/31/2017 -sv testkey.pvk test.cer
前面幾個參數剛才說過了，-sv 表示密鑰文件的名字，后綴名一般為.pvk，即私鑰，最后的參數是證書的文件名，后綴是.cer。本命令是直接生成文件，而不是在證書存儲區中。
執行后，首先彈出一個輸入框，讓你為pvk文件創建密碼，比如，我依舊用弱智密碼1234。
點OK確定后，會再次彈出一個輸入框，這一次是要你輸入你剛剛創建的密碼，比如1234。
確定后，若無意外，證書和私鑰文件已經生成，如下圖所示。
確定這兩個文件成功生成后，進入下一步。
第2步，把cer轉為spc，輸入命令：
cert2spc test.cer test.spc
第一個參數是待轉的cer文件（證書），第二個參數是輸出的spc文件。
命令執行后，會多了個test.spc文件。
第3步，利用上面生成的spc和pvk文件，生成pfx文件，輸入命令：
pvk2pfx -pvk testkey.pvk -pi 1234 -spc test.spc -pfx test.pfx -po 123456
-pvk 是剛創建的pvk文件，-pi是pvk文件的密碼，剛剛我設置了是1234；
-spc 是剛剛生成的spc文件的名字，-pfx是輸出的pfx文件名，-po是新pfx的密碼，我改為123456。
命令執行后，會看到多了個.pfx文件。
大功告成，現在，pfx文件已經有了，接下就是在UWP應用中導入證書了。
在干活之前，我們要知道，系統為每個APP創建一個獨立的證書存儲區，在應用安裝時創建，在應用卸載時被刪除。因此，每個應用的證書只能自己使用，不能訪問其他應用的證書。如果希望讓其他應用也能使用證書，就要用“共享用戶證書”，被共享的證書會導入到當前系統的用戶證書存儲區中，所以，其他應用都可以訪問，當然了，為了防止別有用心的人亂來，應用只有導入和讀取的權限，不能寫入和刪除證書。
在Windows.Security.Cryptography.Certificates命名空間下，公開了幾個與證書操作有關的類。經老周測試，不是所有的API都能用，有些API會發生異常，可能還沒有完全實現吧，具體得看今年“紅石”更新了，反正Win 10是不斷累積更新的，這個道理，8000年前我們的祖先就懂了。
CertificateEnrollmentManager 類公開了N版重載的ImportPfxDataAsync方法，就是支持從.pf文件導入證書。
但是，你得注一個事：如果直接調用 CertificateEnrollmentManager 類的方法，表明導入的證書是存放在應用的獨立存儲區中，只能自己使用。
如果調用的是 CertificateEnrollmentManager.UserCertificateEnrollmentManager 下面的方法，說明證書是導入到用戶存儲區中，可以與其他應用共享。
好，下面來看一段導入證書的代碼。
FileOpenPicker picker = new FileOpenPicker(); picker.FileTypeFilter.Add(".pfx"); StorageFile pfxFile = await picker.PickSingleFileAsync(); if (pfxFile != null) { // 將證書內容轉為base64字符串 IBuffer buffer = await FileIO.ReadBufferAsync(pfxFile); string cerB64 = CryptographicBuffer.EncodeToBase64String(buffer); // 密碼 string password = pwd.Password; // 導入證書 if (chkUserCert.IsChecked == true) { // 導入到當前用戶存儲 await CertificateEnrollmentManager.UserCertificateEnrollmentManager.ImportPfxDataAsync(cerB64, password, ExportOption.Exportable, KeyProtectionLevel.NoConsent, InstallOptions.DeleteExpired, "GoodBoy"); } else { // 導入到當前應用存儲 await CertificateEnrollmentManager.ImportPfxDataAsync(cerB64, password, ExportOption.Exportable, KeyProtectionLevel.ConsentOnly, InstallOptions.DeleteExpired, "GoodBoy"); } }
因為導入方法接收的是證書的base64字符串，所以打開.pfx文件后，要把它轉化為base64字符串。
ImportPfxDataAsync方法的第一個參數是證書文件的base64字符串，第二個參數是密碼，剛剛在使用pvk2pfx命令時，設置的密碼是123456。
ExportOption.Exportable表示私鑰可以導出，KeyProtectionLevel.NoConsent表示無需保護私鑰，如果使用其他值，在導入時會彈出一個對話框，讓用戶設置一個密碼來保護私鑰。
InstallOptions.DeleteExpired表示如果證書過期就刪除。
如果要共享用戶證書。請打開清單文件，切換到 功能 選項卡，然后勾選“共享用戶證書”。XML如下
<Capabilities> …… <uap:Capability Name="sharedUserCertificates" /> </Capabilities>
如果證書導入到當前用戶的證書區儲中，可以打開用戶證書管理窗口，展開“個人”分支，就會看到導入的證書。
好，今天的F話就講到這里了，天氣相當地熱，記得多喝水，少喝點有毒飲料。