查看完整版本: 【根证书制作简单综合】

【根证书制作简单综合】

[color=black][size=4][b][size=5][font=黑体][color=#006400]感谢[/color][u][color=black]Ttuukk[/color][/u][color=#006400]的教程，也感谢[/color][u][color=black]lxtx1[/color][/u][color=#006400]的工具，及一切让教程傻瓜化的朋友[/color][/font][/size][/b][/size][/color]
[color=black][size=4]———————————————————————————————————————————————————————
[font=Verdana][b]下载附件中的[color=blue]根证书制作工具[/color]，首先安装[color=dimgray]Win32OpenSSL_Light-0_9_8g[/color]，再安装[color=dimgray]补丁[/color]（[/b][color=black][b]里面集合了修改过的[/b][color=dimgray]openssl.cnf[/color][b]，命令批处理程序[/b][color=dimgray]OpenSSL.cmd[/color][b]，以及[u]lxtx1[/u]的根证书一键生成程序[/b][color=dimgray]autoroot.cmd[/color][b]）[/b][/color][/font][/size][/color]
[color=black][size=4]———————————————————————————————————————————————————————[/size]

[/color][color=black][size=3][b]1、[/b][u]双击C:\openssl\bin\[color=dimgray][b]OpenSSL.cmd[/b][/color][/u]，自动运行，然后按屏幕提示操作。最终得到[b][color=dimgray]key.key[/color]、[color=dimgray]cert.cer[/color][/b]和[b][color=dimgray]selfsigned.der[/color][/b]三个文件。[/size][/color]
[color=black][size=3][/size][/color]
[color=black][u][size=4][color=blue][color=black]私钥[/color][/color][color=dimgray]key.key[/color]和20年有效期的20权限证书[color=dimgray]cert.cer[/color]是与后面制作的根证书[color=dimgray]myroot[/color]配套的，都得保存好。[/size][/u][/color]
[size=3][color=#000000]在此推荐安装[b][u]leftup[/u][/b]发布的[b][color=blue]SignSis手机版[/color][/b]，[/color][color=black]安装后将[b][color=dimgray]key.key[/color][/b]和[b][color=dimgray]cert.cer[/color][/b]复制到[color=black]c:\private\EC696702[/color] 替换原文件（若装在E盘，就复制到[color=black]e:\private\EC696702[/color]) 。[color=black]以后选择未签名的程序，选项-自签名即可。[/color][/color][/size]
[size=4][color=#000000][/color][/size]
[color=black][size=3]将[b][color=dimgray]selfsigned.der[/color][/b]复制到你的手机上，然后用手机自带的文件管理器运行[b][color=dimgray]selfsigned.der[/color][/b]，根据提示安装根证书，并选择信任区域为"[color=black]互联网[/color]"。导入完成后用第三方文件管理器（如文件动力等）搜索文件[color=blue][color=dimgray][b]CACerts.dat[/b][/color][color=black]（在[/color][/color][color=black]c:\private\101f72a6[/color][color=#000000]内）[/color]并将其复制到电脑上的c:\openssl\bin里。[u]完事后在证书管理内将刚导入的证书删除掉。[/u][/size][/color]
[color=black][size=3]
[/size]
[size=3][b]2、[/b][u]双击C:\openssl\bin\[color=dimgray][b]autoroot.cmd[/b][/color][/u]，按提示输入任意[u][b][color=darkgreen]栏目名[/color][/b][/u]自动生成根证书文件[b][color=dimgray]myroot[/color][/b]（可以改为任意名），将根证书复制到手机上的[color=black]c:\resource\swicertstore\dat\[/color] 并修改为[color=darkred]只读[/color]属性（得先关闭权限检验，即运行一次[color=black]Capsoff[/color]）。如果没有这个文件夹，请自行新建一个即可。[/size][/color][color=black][u][size=3]如果安装过[color=darkred]OPDA根证书补丁[/color]请先将其在程序管理中卸载干净，若有名为[b][color=dimgray]SwicertStoreUpdaterD[/color][/b]的程序也将其卸载，保证根证书存放目录下只有你自己制作的根证书，别的删掉。

[/size][/u][/color][color=black]
[size=3][/size][/color]
[color=black][size=3][b]3、[/b]进入设置-手机设置-常规-安全性设置-证书管理，查找是否有[/size][size=3]之前输入的[u][b][color=darkgreen]栏目名[/color][/b][/u]，若无请检查操作步骤；若有就[/size][size=3]签名个程序试试，能安装那就说明制作[color=black]成功[/color]。反之，应该是你机型问题，请看下面的[color=darkred]注意[/color]。[/size]
[size=3][/size][/color]
[color=black][/color]
[color=black]

[size=3][/size]
[/color][color=black][size=4][b][size=7][font=楷体_GB2312][color=red]注意：[/color][/font][/size]我只是简单的综合了一下，并非我原创。[/b][/size][/color]
[b][u][size=5][font=黑体][color=#000000]如果没成功请下载附件中的[/color][color=blue]测试用根证书[/color][color=#000000]先自己找问题，注意看里面的说明。[/color][/font][/size][/u][/b][size=4][size=3][size=3]
[/size][/size][/size]
[color=black][size=4][b][u]少数FP1机型[/u]提取的[color=dimgray]CACerts.dat[/color]不正确，而导致根证书制作失败，若不懂模拟器可以留下[color=dimgray]selfsigned.der[/color]我帮忙制作。[/b][/size]
[size=4][/size][size=3][/size]
[/color][color=black][size=3][b]非FP1机型[/b]：3250，E60，E70，N80，N92，N91(8G)，E61，N71，5500，N93，N73，E50，N75，E61i，E62，N93i，E65

[b]FP1机型[/b]：N77，6290，N76，N95(8G)，5700，6110N，6120c，E51，N81，N82，E90[/size]
[/color][size=4]
[/size]
[color=darkgreen][u][size=6][font=楷体_GB2312][b]程序的权限并不是靠证书提供的，本身有多少权限就是多少权限，证书只是让其通过认证，如果程序所需要的权限证书无法满足就无法安装。而根证书可以认证所有的权限。[/b][/font][/size][/u]
[b][u][font=楷体_GB2312][size=5][color=#a0522d][/color][/size][/font][/u][/b][/color]



[size=4][color=black][color=black][/color][/color][/size]

[[i] 本帖最后由 superua 于 2008-4-30 18:59 编辑 [/i]]

沙发支持先啦 。。。。。。。。。。。

有空回来看。

板凳也来了…楼主综合的不错…新人可以以最便捷快速的做出自己的根证书了

呵呵，支持一下！

回复 1# 的帖子

谢谢老大,已经制做成功.

呵呵，支持一下！好贴

[quote]原帖由 [i]aalala[/i] 于 2008-4-13 09:02 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=725041&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
谢谢老大,已经制做成功. [/quote]

我只是作了综合工作
功劳属于一切为根证书付出的人

看得眼花缭乱啊:loveliness:

这也叫眼花缭乱的话那你见其他教程还不晕倒哦
呵呵
彩色标示只是引起注意

写的挺好滴，楼主一直对XX菜鸟很热心～

支持一下  呵呵

好帖子，强烈支持XX后导入自己的根证书！！顶起来

还有首页吧。支持咯。。不过还是不喜欢自己做。。麻烦啊。。

支持下

支持闲人

谢谢！麻烦楼主帮忙看下跟证书

[[i] 本帖最后由 feijun1969 于 2008-4-13 22:51 编辑 [/i]]

导入完成后用文件管理器搜索不到文件CACerts.dat，是怎么回事？？？

已解决！！！

[[i] 本帖最后由 thornjay 于 2008-4-13 12:36 编辑 [/i]]

傻瓜化是根证书制作的目标
越来越简单
支持楼主

[quote]原帖由 [i]feijun1969[/i] 于 2008-4-13 12:21 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=726153&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
谢谢！麻烦楼主帮忙看下跟证书 [/quote]
DC 3A AC BA 47 1F 89 BA 76 B6 DF 05 09 0E A3 9F EC 37 AC 59为散列值

楼主果然好人~~果然很险，开玩笑了。。。呵呵

谢谢楼主了！

[quote]原帖由 [i]carloslau[/i] 于 2008-4-13 12:53 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=726340&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
楼主果然好人~~果然很险，开玩笑了。。。呵呵 [/quote]


。。。别用“险”。。。我是闲。。。
呵呵

[quote]原帖由 [i]superua[/i] 于 2008-4-13 12:56 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=726354&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]



。。。别用“险”。。。我是闲。。。
呵呵 [/quote]

啊哦，居然打错字了，不好意思，本来想打“闲”的，看来搜狗输入法觉得你比较险~~~哈哈哈哈哈

支持一下
:rbb:

水一把
弄个签名

支持一下，不错的教程！！！

谢谢楼主。;P

;P 这个太棒了 哈哈

谢谢老大,已经制做成功.

我是FP1机型，最后在证书管理找不到我的证书。麻烦帮我看下 谢谢老大

居然很简单地做完了。

[quote]原帖由 [i]ab0000[/i] 于 2008-4-13 14:35 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=726914&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
我是FP1机型，最后在证书管理找不到我的证书。麻烦帮我看下 谢谢老大 [/quote]

下载1楼中的测试用根证书对比下

如果安装过OPDA根证书补丁得先卸载干净
保证根证书存放目录就一个你自己的根证书

做好了根证书怎么弄到那个文件夹啊 ？ 我用文件管理器不行啊!!:handshake

OPDA根证书补丁我装过的，怪不得已经有个00000001，如何删除前面那个呢

[quote]原帖由 [i]a66868[/i] 于 2008-4-13 14:54 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727022&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
做好了根证书怎么弄到那个文件夹啊 ？ 我用文件管理器不行啊!!:handshake [/quote]

你得让手机处于XX状态

[quote]原帖由 [i]ab0000[/i] 于 2008-4-13 14:54 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727023&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
[size=3]OPDA根证书补丁我装过的，怪不得已经有个00000001，如何删除前面那个呢 [/quote][/size]
[size=3][/size]
[size=3][color=black]让手机处于XX状态[/color][/size]
[size=3][color=black][/color][/size]
[size=3][color=black]先在程序管理中删除掉OPDA根证书补丁[/color][/size]
[size=3][color=black]具体名字我给忘了[/color][/size]
[size=3][color=black]重启后如果又生成了一个0000000X[/color][/size]
[size=3][color=black]说明没删除干净[/color][/size]
[size=3][color=black]找一个swicer开头的程序将其删除[/color][/size]
[size=3][color=black]然后检查根证书目录下是否只有你自己的00000001[/color][/size]
[size=3][color=black]若有其他的将其删除[/color][/size]

;P 弄好了，是不是以后就可以用那个CER和KEY签高权限软件用了？

[quote]原帖由 [i]superua[/i] 于 2008-4-13 15:06 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727088&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]


让手机处于XX状态

先在程序管理中删除掉OPDA根证书补丁
具体名字我给忘了
重启后如果又生成了一个0000000X
说明没删除干净
找一个swicer开头的程序将其删除
然后检查根证书目录下是否只有你自己的0000 ... [/quote]


ok了，我删掉了其他0000000X，重启后就一个00000001，证书里面也找到了自己的根证书。谢谢

[quote]原帖由 [i]a66868[/i] 于 2008-4-13 15:13 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727132&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
;P 弄好了，是不是以后就可以用那个CER和KEY签高权限软件用了？ [/quote]

是的
前提是那软件是属于高权限的
并不是说拿高权限证书给低权限软件签名就能让软件获得高权限

请楼主提取一下散列值

请楼主提取一下散列值

3Q 谢谢啊  我以前装的OPDA签的高权限软件 现在还能用吗？

[quote]原帖由 [i]syp6413[/i] 于 2008-4-13 15:16 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727156&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
请楼主提取一下散列值 [/quote]
栏目名TestRoot

[quote]原帖由 [i]a66868[/i] 于 2008-4-13 15:18 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727180&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
3Q 谢谢啊  我以前装的OPDA签的高权限软件 现在还能用吗？ [/quote]

装在手机上就一直能用
若删除了想再装
用你自己的根证书签名一下就成

;P 谢谢你 楼主 你很伟大 我好拜你哦

[quote]原帖由 [i]a66868[/i] 于 2008-4-13 15:25 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727221&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
;P 谢谢你 楼主 你很伟大 我好拜你哦 [/quote]


。。。我还活着呢。。。
呵呵

根证书制作成功后，签名的时候用哪个Cer和Key?

看了楼主的帖子之后终于制作成功了，谢谢谢谢
我的是E60

[quote]原帖由 [i]ab0000[/i] 于 2008-4-13 15:58 发表 [url=http://www.opda.net.cn/redirect.php?goto=findpost&pid=727433&ptid=47217][img]http://www.opda.net.cn/images/common/back.gif[/img][/url]
根证书制作成功后，签名的时候用哪个Cer和Key? [/quote]

汗
看来教程还是不够简单
里面明确指出
[b][u][size=3][color=#0000ff]已经更改为[/color][color=red]key.key[/color][color=#0000ff]和[/color][color=red]cert.cer[/color][color=#0000ff]，20年有效期，这就是与根证书配套的[/color][color=red]20权限证书[/color][color=blue]，保存好以后用作签名用[/color][/size][/u][/b]

支持闲人:)

支持一下！