我们一直在使用 makecert 来生成用于测试的证书，在某些环境中，我们可以访问 Active Directory 证书服务，我们有可用于创建应用程序所需的各种证书的证书模板，但我们希望设置一个批处理文件，我们可以运行该文件来一次性创建新安装所需的所有证书。
目前，我正在使用 openssl - 到目前为止，一切进展顺利。不过，我遇到了一点小麻烦 - 我们的一个证书用于密钥交换（在 makecert 中，这将是 -sky Exchange）... 而我似乎无法在 openssl 中找到该选项。它一定在那里，但我一直在他们的文档中搜索，却没有找到它 - 我猜它叫别的名字..或者其他什么。
帮助？
编辑：使用来自 OpenSSL 的证书似乎工作正常，包括用于密钥交换的证书，所以我猜测 -sky Exchange 参数是 makecert 特有的，但如果能确认这一点将不胜感激。