===makecert用法===
創(chuàng)建根證書：
makecert -n "CN=證書名稱" -sv X:\私鑰.pvk -b 開始時間 -e 截止時間 -a 算法 -l "你的與證書相關(guān)的網(wǎng)址" -r X:\公鑰.cer
例如：makecert -n "CN=ZAYOO Technology" -sv c:\zayoo.pvk -b 01/01/2001 -e 12/31/2100 -a sha1 -l "http://www.zayoo.com/ca.asp" -r c:\zayoo.cer
創(chuàng)建二級證書：
makecert -sv X:\二級證書私鑰.pvk -iv X:\根證書私鑰.pvk -ic X:\根證書公鑰.cer -n "CN=二級證書名稱" -b 開始時間 -e 截止時間 -a 算法 -l "你的與證書相關(guān)的網(wǎng)址" X:\二級證書公鑰.cer
例如：makecert -sv c:\zytest.pvk -iv c:\zayoo.pvk -ic c:\zayoo.cer -n "CN=ZAYOO Test" -b 01/01/2001 -e 12/31/2100 -a sha1 -l "http://www.zayoo.com/ca.asp" c:\zytest.cer
運行后提示輸入密碼，設(shè)置密碼或留空均可。制作二級證書時頒發(fā)者密碼為根證書的密碼。
注意：根證書加入“受信任的根證書頒發(fā)機(jī)構(gòu)”后，證書簽名的程序或服務(wù)器才能顯示完整的頒發(fā)者名稱。
只有根證書加入“受信任的根證書頒發(fā)機(jī)構(gòu)”時，二級證書才能顯示完整，否則顯示不能驗證該證書。

===signcode用法===
一般用界面方式就可以了，雙擊signcode.exe顯示向?qū)В徊讲讲僮骶涂梢粤恕：灻x項選自定義，這樣才能從文件選擇證書。分別選擇公鑰和私鑰（公鑰用cer格式）。
時間戳可以用Verisign的，URL為：http://timestamp.verisign.com/scripts/timstamp.dll
如果時間戳失敗請關(guān)閉防火墻再試一次，如仍不行請選擇網(wǎng)絡(luò)較空閑的時候。

另外，也可以用cert2spc和pvkimprt轉(zhuǎn)成其它格式（這通常不是必須的）。

ZAYOO
www.zayoo.com