自己做數碼証書（三）：個人數碼証書

個人數碼証書要求：可以做 client, email, objsign, server。

檔案類型：p12

1.  用系統管理員身份執行 "cmd"。

2.  在 cmd 內，到 c:\Program Files\ssl\bin。

3.  先做 key，打上下列指令：
openssl genrsa -des3 -out user.key 1024

4.  make request：
openssl req -new -key user.key -out user.csr

5.  sign request:
openssl ca -in user.csr -out user.crt

6. covert to p12 format
openssl pkcs12 -export -in user.crt -inkey user.key -out user.p12

最後這個 "user.p12"，就是數碼証書。