1.下載winsdksetup.exe
2.在 MMC 管理單元中查看證書
打開一個命令提示符窗口。
類型mmc然后按 ENTER 鍵。 請注意，若要查看本地計算機存儲中的證書，您必須具有管理員角色。
上文件菜單上，單擊添加/刪除管理單元中。
單擊 “添加”。
在添加獨立管理單元中對話框中，選擇證書。
單擊 “添加”。
在證書管理單元對話框中，選擇計算機帳戶單擊下一步。 或者，您可以選擇我的用戶帳戶或服務帳戶。 如果您不是計算機的管理員，則您只能管理您的用戶帳戶的證書。
在選擇計算機對話框中，單擊完成。
在添加獨立管理單元中對話框中，單擊關閉。
上添加/刪除管理單元中對話框中，單擊確定。
在控制台根節點窗口中，單擊證書 （本地計算機）以查看證書存儲的計算機。
可選。 若要查看您的帳戶證書，請重復步驟 3 到步驟 6。 在步驟 7，而不是選擇計算機帳戶，單擊我的用戶帳戶並重復執行步驟 8 到 10。
可選。 上文件菜單上，單擊保存或另存為。 保存控制台文件供以后重復使用。
3.創建一個證書
-n "CN=xxx"證書主題
pe：生成私鑰標記為可到處
-sr location:證書存儲位置
-ss 證書存儲區域 這里我選擇My 證書->個人
-sky:指定秘鑰類型 signature是簽名秘鑰 exchange代表交換秘鑰我創建的是交換秘鑰
MakeCert -n "CN=www.aretch.com" -pe -sr LocalMachine -ss My -sky exchange
4.后面自己win+R MMC 去查看我們創建的證書
5.創建一個根CA
MakeCert -n "CN=RootCA" -r -sv C:\RootCA.pvk C:\RootCA.cer
6.讓RootCA成為 CN=DESKTOP-SH76H7U的根CA，也就是頒布者
MakeCert -n "CN=DESKTOP-SH76H7U" -ic C:\RootCA.cer -iv C:\RootCA.pvk -sr LocalMachine -ss My -pe -sky exchange
