После многолетнего пользования официальными сертификатами приспичило создать самодельный. Делаю, как и раньше делал, через makecert/pvk2pfx из WDK 7.1.
makecert отрабатывает нормально, а pvk2pfx на любую командную строку, даже совершенно абсурдную, прилежно выводит справку. И так себя ведут две разных версии утилиты (win7_rtm.090713-1255 и win7_wdk.100208-1538, 32- и 64-разрядные).
Версия win7_rtm.090713-1255 у меня раньше точно работала (держал копию в каталоге с утилитами). С тех пор переставлял винду, но все остальное-то работает прекрасно, в том числе и вся система сборки WDK 7.1.