为代码签名创build本地域CA证书的步骤是什么(并将其导出到.pfx)?

我想使用本地域CA的代码签名证书来签署一个.NET程序集。

我试着发送一个证书请求,并从本地证书存储中获得本地域CA的签名证书。 但是,此证书不能用于在Visual Studio中签署我的程序集。

由于可以从.pfx文件中导入CA证书,所以我要求我的域pipe理员创build一个新的证书并将其导出到.pfx中 – 但是他找不到这样做的方法。

内部可信证书描述了同样的问题,但没有一个答案实际上告诉如何专门创build一个代码签名证书。

您需要让您的域pipe理员发布我所谓的中间CA证书,以便您可以代表父CA签署证书。 您的设备将成为中间CA,不会要求任何其他设备进行证书签名。