话题说了这一切。 有没有人从模板生成一个自签名的令牌签名证书，你可以从哪里下载一个模板（而不是像makecert这样的工具）？ 这不是通用的SSL证书，而是一个令牌签名证书。
我想你正在寻找一个可以在你的Windows CA中发布的模板，所以当有人需要申请一个ADFS证书时，他们可以在发布时select这个模板。 如果是这样，我认为这是你正在寻找的： https : //technet.microsoft.com/en-us/library/Dn781428.aspx （注意：标题说只是获得一个证书，但说明引导您设置首先是模板）。
不确定一个“模板”，但这个问题提供了许多方法来生成证书 – makecert，openssl和SelfSSL：
我在我的实验室中使用了以下内容。 它为我工作。
像这样做了一个tokencert.inf文件。
[NewRequest] Subject = "CN=Self Signed Cert" KeyLength = 2048 ProviderName = "Microsoft Enhanced Cryptographic Provider v1.0" KeySpec = 1 KeyUsage = 0 RequestType = Cert SMIME = False ValidityPeriod = Years ValidityPeriodUnits = 2 Exportable = True 然后用
certreq -new c:\temp\tokencert.inf c:\temp\tokencert.crt
使用certmgr.msc从用户存储中用私钥导出为pfx并导入到机器存储中。 如果您愿意，也可以通过Powershell等导出/导入。
我还没有广泛的testing过。 如果发生任何情况，请随时回复。