keytool，http://jingyan.baidu.com/article/b0b63dbfe18eff4a483070f4.html生成的是jks私钥，然后cert证书公钥；

New-SelfSignedCertificatehttps://technet.microsoft.com/library/hh848633

生成cert证书，包含私钥

Export-PfxCertificate 然后生成pfx，或者在控制面板中的证书管理工具里，导出pfx

example:

New-SelfSignedCertificate -Type Custom -Subject "CN=Brilte PresentFish,OU=Yzbai,DC=brlite" -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.2","2.5.29.17={text}upn=yzbai@brlite.com") -KeyUsage DigitalSignature -KeyAlgorithm RSA -KeyLength 2048 -CertStoreLocation "C:\"

欢迎来访本人的github上项目：https://github.com/yzbai/HB.Framework，一个辅助最新asp.net core 2 的框架类库。