如何创建包含CRL分发点的自签名证书

Question

通过读取以下msdn链接，我已经使用makecert.exe创建了一个自签名证书：

https://msdn.microsoft.com/en-us/library/ff648498.aspx

但是，使用上述命令示例创建的证书在创建的证书中没有任何CRL分发点，这就是为什么在运行我的WCF服务时，我得到了一个异常- The revocation function was unable to check revocation for the certificate。

如何创建一个包含CRL分发点的自签名证书，使我不必使用，revocationMode='NoCheck'

甚至可以使用makecert.exe吗？如果没有，我怎么能做到呢？

Answer 1

如果您可以手动进行证书生成，我将使用一个程序来帮助生成证书，XCA。它是一个用于管理证书、密钥、签名和CA的开源实用工具，其选项比makecert多得多。

它允许您创建一个对其包含的每个数据具有完全控制权的自签名证书，其中一个字段是CRL分发点：

​

我不知道makecert是否真的能够做到这一点，也不知道如何做到，但对我来说，使用XCA是可以的，当然也可以满足您的要求。