PFX Digital Certificate Generator是一种工具，使您可以在Microsoft证书存储区或直接在加密智能卡上生成PFX格式的数字证书。X.509证书生成器包含两个主要应用程序，PFX证书生成器，需要以PFX格式颁发数字证书时，可以使用此应用程序。智能卡证书生成器是当必须在您的智能卡上直接生成证书时，此工具很有用。该X.509证书生成器是一个多用途证书实用程序。它可用于在PFX文件或智能卡上生成X.509证书，预览证书或更改密钥用法扩展名。
安装破解教程
1、在本站下载并解压，如图所示，得到X509CertificateGenerator.msi安装程序和crack破解文件夹
2、双击X509CertificateGenerator.msi运行安装，勾选i agree
3、选择软件安装路径，点击next
4、将crack中的文件复制到安装目录中，点击替换目标中的文件，默认路径c:\Program Files (x86)\Secure Soft\X509 Certificate Generator
功能特色
1、X.509证书生成器可用于发布自签名证书或对Web服务器生成的证书签名请求（CSR）进行签名。
2、证书为公钥基础结构（PKI）提供了基础。这些是由证书颁发机构（CA）颁发的电子凭证，该凭证与公钥和私钥对关联。
3、在X.509版本3数字证书中，可以存在以下重要的证书扩展：
密钥用法。一个CA，用户，计算机，网络设备或服务可以具有多个证书。密钥用法扩展定义了可以使用证书的安全服务。这些选项可以以任何组合使用，并且可以包括以下选项：
– 数字签名。公钥可用于验证签名。该密钥还用于客户端身份验证和数据来源验证。
– 不可否认。公共密钥可用于验证签名者的身份，从而防止签名者否认他/她对包裹进行了签名。
– 数据加密。公钥可用于直接加密数据，而不是交换对称密钥进行数据加密。
4、增强的密钥使用。此扩展名指示如何使用证书的公共密钥。增强的密钥用法扩展提供了超出密钥用法扩展中定义的通用目的之外的其他信息。例如，存在用于客户端身份验证（1.3.6.1.5.5.7.3.2），服务器身份验证（1.3.6.1.5.5.7.3.1）和安全电子邮件（1.3.6.1.5.5.7.3.4）的OID。。将证书提供给应用程序时，应用程序可能需要存在特定于该应用程序的增强密钥用法OID。
5、好处：
–生成PFX证书
–生成智能卡证书
–自定义主题名称
–多个主题备用名称
– SHA256，SHA512，RSA2048算法
– RSA，DSA和椭圆曲线算法
6、要求：
– Microsoft .NET Framework 4.0
– Windows XP或更高版本（用于生成PFX数字证书）
– Windows Vista或更高版本（用于在智能卡上生成数字证书）
7、认证中心服务器
证书颁发机构颁发包含公共密钥和所有者身份的数字证书。证书以受密码保护的PFX（个人信息交换）文件格式颁发。
证书为公钥基础结构（PKI）提供了基础。这些是由证书颁发机构（CA）颁发的电子凭证，该凭证与公钥和私钥对关联。
我们的证书颁发机构服务器可作为大多数Windows Web服务器的IIS应用程序。这意味着不需要运行额外的CA计算机。
使用说明
数字证书属性
1、证书科目
每个证书都必须有一个主题。 可以在主界面上设置此选项。 主题可以包含ä，æ，£，Ñ等Unicode字符。
2、有效期
每个证书都有有效期。 证书过期后将失效。
观察：在产品的演示版本上，证书有效期不能超过30天。 这是产品在演示模式下的单一限制。
3、密码算法
证书使用RSA算法（RSA是用于公钥密码的算法，它基于假定分解大整数的难度）.RSA密钥长度的默认值为1024位，对于普通证书应该足够了。 对于根证书，可以使用2048键。
SignatureAlgorithm属性的默认值为SHA1WithRSA，但是如果需要，可以将其设置为其他值。
观察：如果使用更大的密钥大小，则证书将需要更多的时间来生成。
4、按键用法
一个CA，用户，计算机，网络设备或服务可以具有多个证书。密钥用法扩展定义了可以使用证书的安全服务。这些选项可以以任何组合使用，并且可以包括以下选项：数据加密-公共密钥可以用于直接加密数据，而不是将对称密钥交换为数据加密。
DigitalSignature-证书使用公钥来验证数字签名，这些数字签名具有不可否认性，证书签名和CRL签名以外的目的。
KeyEncipherment-证书使用公钥进行密钥传输。
CRLSigning-证书使用公钥来验证证书上的签名。
CertificateSigning-证书使用公钥进行密钥协商。
对于常规用户证书，最常用的密钥用法是：DigitalSignature，NonRepudiation，KeyEncipherment和DataEncipherment。
对于根证书（CA证书），最常用的密钥用法是：CertificateSigning和CRLSigning。
5、增强的密钥用法
此扩展名指示如何使用证书的公钥。增强的密钥用法扩展提供了超出密钥用法扩展中定义的通用目的之外的其他信息。例如，存在用于客户端身份验证（1.3.6.1.5.5.7.3.2），服务器身份验证（1.3.6.1.5.5.7.3.1）和安全电子邮件（1.3.6.1.5.5.7.3.4）的OID。将证书提交给应用程序时，应用程序可能需要存在特定于该应用程序的增强密钥用法OID。
X.509证书生成器不仅支持许多众所周知的增强密钥用法，而且还支持指定自定义增强密钥用法扩展。增强密钥用法也可以标记为关键扩展。
默认情况下，一些可用的增强型密钥用法包括：CodeSigning-证书可用于对代码进行签名。
SmartcardLogon-该证书使个人可以使用智能卡登录计算机。
DocumentSigning-证书可用于签署文件。
时间戳记-证书可用于根据RFC 3161签署公钥基础结构时间戳记。
6、PFX证书生成器
PFX证书生成器旨在颁发自定义PFX证书。 所有证书选项（如有效期，签名算法，密钥长度，密钥用法）都是完全可定制的。
同样，可以由先前创建的根证书对CSR（证书签名请求）进行签名。 此选项在“生成”主菜单上可用。
PFX证书生成器主界面
生成PFX证书后，如果选中“在本地计算机上安装证书（Microsoft Store）”，则可以将证书自动安装在本地计算机的证书存储中。
7、颁发证书
默认情况下，由PFX证书生成器颁发的证书由动态创建的根证书签名。
此外，应用程序可以发布由从PFX文件加载的根证书签名的数字证书或自签名数字证书。
有关自签名证书的更多详细信息，请参见此处。
由PFX证书生成器颁发的数字证书如下所示：
