Certmgr.exe是一款證書管理器工具，用于管理證書、證書信任列表 （CTL） 以及證書吊銷列表 （CRL）。支持將證書、CTL 和 CRL 顯示到控制臺(tái)。將證書、CTL 和 CRL 添加到證書存儲(chǔ)中。從證書存儲(chǔ)中刪除證書、CTL 和 CRL。將證書存儲(chǔ)中的 X.509 證書、CTL 或 CRL 保存到文件。適用于StoreFile和系統(tǒng)存儲(chǔ)，不必指定證書存儲(chǔ)的類型，能夠識(shí)別存儲(chǔ)類型并執(zhí)行適當(dāng)?shù)牟僮鳌?/p>

使用說明

CertMgr 支持多種開關(guān)，但本部分只介紹與證書存儲(chǔ)中的測(cè)試證書管理相關(guān)的開關(guān)。

CertMgr ［/add|/del|/put］ ［Switches］ ［/s ［/r RegistryLocation ］ ］ SourceName ［/s ［/r RegistryLocation］ ］ ［DestinationName］

操作、開關(guān)以及參數(shù)的部分列表

操作

add

將 CertMgr 配置為將 SourceName 指定的文件中的證書、CTL 或 CRL 添加到 DestinationName 指定的證書存儲(chǔ)中。

del

將 CertMgr 配置為從 DestinationName 指定的證書存儲(chǔ)中刪除 SourceName 指定的證書存儲(chǔ)中的證書、CTL 或 CRL。如果未指定 DestinationName，則SourceName 還將作為目標(biāo)存儲(chǔ)并且將被修改。

put

將 CertMgr 配置為將 SourceName 指定的證書存儲(chǔ)中的證書、CTL 或 CRL 保存到 DestinationName 指定的文件中。

無

如果未指定任何命令，則 CertMgr 顯示 SourceName 指定的證書存儲(chǔ)或文件中的所有證書、CTL 或 CRL。

開關(guān)和參數(shù)

/c

將 CertMgr 配置為僅處理 SourceName 指定的文件中的證書。

/CTL

將 CertMgr 配置為僅處理 SourceName 指定的文件中的 CTL。

/CRL

將 CertMgr 配置為僅處理 SourceName 指定的文件中的 CRL。

/s

將 CertMgr 配置為訪問 SourceName 或 DestinationName 指定為系統(tǒng)存儲(chǔ)的證書存儲(chǔ)。

/r registryLocation

指定系統(tǒng)證書存儲(chǔ)的注冊(cè)表位置。只有當(dāng)與 /s 開關(guān)一起使用時(shí)，/r 開關(guān)才有效。registryLocation 參數(shù)必須為以下兩者之一：

currentUser

指定注冊(cè)表位置 HKEY_CURRENT_USER。

localMachine

指定注冊(cè)表位置 HKEY_LOCAL_MACHINE。

如果 /r 開關(guān)未與 /s 開關(guān)一起指定，則 currentUser 為默認(rèn)值。

有關(guān)這些證書存儲(chǔ)的詳細(xì)信息，請(qǐng)參閱證書存儲(chǔ)。

/v

將 CertMgr 配置為顯示有關(guān)證書、CTL 和 CRL 的詳細(xì)信息。如果未指定此開關(guān)，則 CertMgr 只顯示摘要信息。

備注

若要使用 CertMgr，用戶必須是系統(tǒng) Administrators 組的成員，并且必須從提升的命令提示符運(yùn)行命令。

有關(guān) CertMgr 參數(shù)的完整列表，請(qǐng)參閱證書管理器工具網(wǎng)站。

32 位版本的 CertMgr 工具位于 WDK 的 bin\i386 文件夾中。64 位版本的該工具位于 WDK 的 bin\amd64 和 bin\ia64 文件夾中。

示例

下面兩個(gè) CertMgr 命令將文件 OutputFile.cer 中的證書添加到受信任的根證書頒發(fā)機(jī)構(gòu)證書存儲(chǔ)以及受信任的發(fā)布者證書存儲(chǔ)中。