获取数字证书有三种方法，一是从CA机构申请，二是自己搭建服务器发布证书，三是使用makecert.exe来生成一个证书文件。这里我们使用makecert.exe来生成一个证书文件，用来测试。启动VS2010的命令行，然后输入如下命令将会生成一个能供xxxx.example.com所有二级域名使用的证书。
Makecert -r -pe -n CN="*.example.com" -b 05/10/2010 -e 12/22/2011 -eku 1.3.6.1.5.5.7.3.1 -ss my -sr localmachine -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12
--查看证书命令
certmgr.msc 当前用户
certlm.msc 本地计算机
原文：http://www.cnblogs.com/huangzelin/p/4127436.html