使用 CertMgr
CertMgr 可用來檢視檔案或證書存儲中的憑證、證書吊銷清單(CRL)和證書信任清單(CCL),將憑證複製到證書存儲、從證書存儲刪除憑證,以及將憑證儲存至檔案。
使用 CertMgr 時,沒有選項時,CertMgr 精靈會顯示引導使用者完成作業。
檔案必須是下列其中一種類型:
- 編碼的 CTL、CRL 或憑證檔案(可能是 base-64 編碼)
- PKCS #7 檔案
- SPC 檔案
- 已簽署的檔
- 串行化 storeFile
下列範例使用 CertMgr 命令來執行一般憑證工作。
從 MyFile.ext 檢視憑證、CRL 和 CTL。
certmgr MyFile.ext
從 MY 系統存放區檢視憑證、CRL 和 CTL。
certmgr -s my
將名為 MyFile.ext 的檔案中的所有憑證、CRL 和 CTL 複製到名為 NewFile.ext 的新檔案。
certmgr -add -all -c MyFile.ext NewFile.ext
將所有憑證、CRL 和 CTL 從 MY 系統存放區複製到名為 NewMyFile.ext 的檔案。
certmgr -add -all -c -s my NewMyFile.ext
將 MY 系統存放區中名稱為 MyCert 的憑證複製到名為 NewCert.cer 的檔案。
certmgr -add -c -n MyCert -s my NewCert.cer
從 MY 系統存放區刪除所有憑證。
certmgr -del -all -c -s my
從 MY 系統存放區刪除所有 CTL,並將產生的存放區儲存至名為 NewStore.str 的檔案。
certmgr -del -all -ctl -s my NewStore.str
將名為 NewCert.cer 的檔案儲存為 X.509 編碼憑證的憑證,其名稱為 MyCert,且位於跟證書存儲中。
certmgr -put -c -n MyCert -s root NewCert.cer
相關主題