win7系统根证书
番茄系统家园 · 2021-08-01 19:55:53
简介！
证书管理器工具管理证书、证书信任列表(CTL)和证书吊销列表(CRL)。
[/add|/del|/put][]
[/s[]][]
[/s[]][]
参数
--------------------------------------------------------------------------------
参数 说明
类型或系统存储区类型的输入证书存储区。
destinationStorename输出证书存储区或文件。
选项 说明
/add 将证书、CTL和CRL添加到证书存储区中。
/all 当与/add一起使用时添加所有项。当与/del一起使用时删除所有项。不带/add或/delete选项使用时显示所有项。/all选项不能与/put一起使用。
/c 当与/add一起使用时添加证书。当与/del一起使用时删除证书。当与/put一起使用时保存证书。不带/add、/delete或/put选项使用时显示证书。
/CRL 添加或删除CRL。不带/add、/delete或/put选项使用时显示CRL。
/CTL 添加或删除CTL。不带/add、/delete或/put选项使用时显示CTL。
/delete 从指定的证书存储区中删除证书、CTL和CRL。
/eencodingType 指定证书编码类型。
/fdwFlags 指定存储区打开标志。这是传递到CertOpenStore的dwFlags参数。默认值为CERT_SYSTEM_STORE_CURRENT_USER。仅当使用/y选项时才考虑此选项。
/h[elp] 显示该工具的命令语法和选项。
/ncommonNameString指定要添加、删除或保存的证书的公共名。此选项只能用于证书，不能用于CTL或CRL。
/put 将证书存储区中的X.509证书、CTL或CRL保存到文件。该文件将以X.509格式保存。/7选项可与/put选项一起使用以PKCS#7格式保存文件。/put选项后面必须有/c、/CTL或/CRL。/all选项不能与/put一起使用。
/rregistrylocation标识系统存储区的注册表位置。仅当指定/s选项时才考虑此选项。Registrylocation必须是下列值之一：
currentUser指示证书存储区在HKEY_CURRENT_USER键下。此为默认值。
localMachine指示证书存储区在HKEY_LOCAL_MACHINE键下。
/s 指示证书存储区是系统存储区。如果不指定此选项，则该存储区为StoreFile。
/sha1sha1Hash 指定要添加、删除或保存的证书、CTL或CRL的SHA1哈希。
/v 指定详细模式；显示有关证书、CTL和CRL的详细信息。此选项不能与/add、/delete或/put选项一起使用。
/ystoreProviderType指定存储区提供程序类型。
/7 将目标存储区保存为PKCS#7对象。
/? 显示该工具的命令语法和选项。
备注
--------------------------------------------------------------------------------
Certmgr.exe执行下列基本功能：
将证书、CTL和CRL显示到控制台。
将证书、CTL和CRL添加到证书存储区中。
从证书存储区中删除证书、CTL和CRL。
将证书存储区中的X.509证书、CTL或CRL保存到文件。
Certmgr.exe使用两类证书存储区：StoreFile和系统存储区。不必指定证书存储区的类型；Certmgr.exe能够识别存储区类型并执行适当的操作。
未指定任何选项运行Certmgr.exe启动certmgr.msc的管理单元，其中有一个GUI，使用证书管理任务，也可从命令行的帮助。该GUI提供一个导入向导，此向导将证书、CTL和CRL从磁盘复制到证书存储区中。
有关证书的更多信息，请参见MicrosoftPlatformSDK文档中的“AboutCryptoAPI”部分。
示例
--------------------------------------------------------------------------------
