使用makecert创建没有pvk文件的证书

Question

我正在尝试用makecert创建一个由根密钥签名的证书。我没有PVK文件，只有密钥和PEM文件。我认为，密钥PEM文件也是私钥。是对的吗？

但如果我尝试这个：

.\makecert.exe -n "CN=Test Use" -iv ca.key -ic ca.cer -pe -a sha256 -len 4096 -b 01/01/2018 -e 01/01/2019 test.cer

我收到一个错误：

错误:无法访问发行人的密钥('ca.key')失败。

与PEM文件相同的错误。我没有密码问题。有没有一种方法可以使用makecert创建没有PVK文件的证书？

Answer 1

我已经为自己找到了解决办法。我使用openssl创建pvk文件。

openssl rsa -in ca.key -outform PVK -pvk-strong -out mykey.pvk

使用生成的键，我最初问题中的comand可以工作。