该应用程序可用于创建PFX数字证书。
该应用程序可用于生成X.509 PFX Certificates 。
证书为公共密钥基础设施（PKI）提供了基础。这些是由认证机构（CA）发行的电子证书，与公共和私钥对相关。
在X.509版本3数字证书中，可以存在以下重要证书扩展名：
关键用法。 CA，用户，计算机，网络设备或服务可以拥有多个证书。关键用法扩展定义可以使用证书的安全服务。选项可以以任何组合使用，并且可以包括以下内容：
- 数字签名。公共密钥可用于验证签名。此键也用于客户端身份验证和数据孔验证。
- 非替代。公共密钥可用于验证签名者的身份，以防止签名者否认他/她签署了包裹。
- 数据代码。公共密钥可用于直接加密数据，而不是交换对称密钥以进行数据加密。
增强的关键用法。此扩展名表示如何使用证书的公钥。增强的密钥使用扩展提供了超出关键用法扩展中定义的一般目的的其他信息。例如，对于客户端身份验证（1.3.6.1.5.5.7.3.2），服务器身份验证（1.3.6.1.5.5.7.3.1）和安全电子邮件（1.3.6.1.1.5.5.7.3.4），存在OID。当将证书呈现给应用程序时，应用程序可能需要特定于该应用程序的增强密钥用法。
阅读更多信息
