Certmgr.exe（证书管理器工具）

证书管理器工具 (Certmgr.exe) 管理证书、证书信任列表 (CTL) 和证书吊销列表 (CRL)。

证书管理器随 Windows 10 SDK 一起安装。 若要启动该工具，请使用 Visual Studio 开发人员命令提示或 Visual Studio 开发人员 PowerShell。

有关 X.509 证书的概述，请参阅使用证书。

语法

在命令提示符下，输入以下内容：

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]

参数

备注

Certmgr.exe 执行下列基本功能：

• 将证书、CTL 和 CRL 显示到控制台。
• 将证书、CTL 和 CRL 添加到证书存储中。
• 从证书存储中删除证书、CTL 和 CRL。
• 将证书存储中的 X.509 证书、CTL 或 CRL 保存到文件。

Certmgr.exe 适用于两类证书存储：StoreFile 和系统存储。 无需指定证书存储的类型；Certmgr.exe 能够识别存储类型并执行适当的操作。

运行 Certmgr.exe 时若不指定任何选项，则将启动 certmgr.msc 管理单元，该管理单元具有一个 GUI，可帮助执行也可通过命令行访问的证书管理任务。 该 GUI 提供了一个导入向导，此向导会将证书、CTL 和 CRL 从磁盘复制到证书存储中。

可以通过编译并运行以下代码来找到 sourceStorename 和 destinationStorename 参数的 X509 证书存储的名称。

using System;
using System.Security.Cryptography.X509Certificates;

public class Example
{
   public static void Main()
   {
      foreach (var storeValue in Enum.GetValues(typeof(StoreName))) {
         X509Store store = new X509Store((StoreName) storeValue);
         store.Open(OpenFlags.ReadOnly);
         Console.WriteLine(store.Name);
      }
   }
}

Imports System.Security.Cryptography.X509Certificates

Module Example
    Public Sub Main()
        For Each storeValue In [Enum].GetValues(GetType(StoreName))
            Dim store As New X509Store(CType(storeValue, StoreName))
            store.Open(OpenFlags.ReadOnly)
            Console.WriteLine(store.Name)
        Next
    End Sub
End Module

有关证书的详细信息，请参阅使用证书。

示例

下面的命令显示一个名为 my 且包含详细输出的默认系统存储。

certmgr /v /s my

下面的命令将名为 myFile.ext 的文件中的所有证书添加到一个名为 newFile.ext 的新文件中。

certmgr /add /all /c myFile.ext newFile.ext

下面的命令将名为 testcert.cer 的文件中的证书添加到 my 系统存储中。

certmgr /add /c testcert.cer /s my

下面的命令将名为 TrustedCert.cer 的文件中的证书添加到根证书存储区内。

certmgr /c /add TrustedCert.cer /s root

下面的命令将 myCert 系统存储中具有公用名 my 的证书保存到一个名为 newCert.cer 的文件中。

certmgr /add /c /n myCert /s my newCert.cer

下面的命令删除 my 系统存储中的所有 CTL，并将生成的存储保存到一个名为 newStore.str 的文件中。

certmgr /del /all /ctl /s my newStore.str

下面的命令将 my 系统存储中的一个证书保存到 newFile 文件中。 系统将提示你输入 my 中的要用于放置 newFile 的证书编号。

certmgr /put /c /s my newFile

请参阅

• 工具
• CertMgr（Windows 应用开发）
• Makecert.exe（证书创建工具）
• 开发人员命令行 shell