Certmgr.exe (Certificate Manager-Tool)

Mit dem Certificate Manager-Tool (Certmgr.exe) können Sie Zertifikate, Zertifikatvertrauenslisten (Certificate Trust Lists, CTLs) und Zertifikatsperrlisten (Certificate Revocation Lists, CRLs) verwalten.

Der Zertifikat-Manager wird mit dem Windows 10 SDK installiert. Um das Tool zu starten, verwenden Sie die Developer-Eingabeaufforderung von Visual Studio oder Visual Studio Developer PowerShell.

Einen Überblick über X.509-Zertifikate finden Sie unter Arbeiten mit Zertifikaten.

Syntax

Geben Sie an der Eingabeaufforderung Folgendes ein:

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]

Parameter

Hinweise

Von "Certmgr.exe" werden die folgenden Basisfunktionen ausgeführt:

• Zeigt Zertifikate, CTLs und CRLs in der Konsole an.
• Fügt einem Zertifikatsspeicher Zertifikate, CTLs und CRLs hinzu.
• Löscht Zertifikate, CTLs und CRLs aus einem Zertifikatspeicher.
• Speichert ein X.509-Zertifikat, eine CTL oder eine CRL aus einem Zertifikatspeicher in einer Datei.

In „Certmgr.exe“ werden zwei Typen von Zertifikatspeichern verwendet: StoreFile und der Systemspeicher. Sie müssen den Typ des Zertifikatspeichers nicht angeben. „Certmgr.exe“ kann den Speichertyp erkennen und die entsprechenden Operationen ausführen.

Wird "Certmgr.exe" ohne Angabe von Optionen ausgeführt, wird das Snap-In "Certmgr.msc" gestartet. Dessen grafische Benutzeroberfläche (GUI) erleichtert die Aufgaben der Zertifikatsverwaltung, die auch über die Befehlszeile zur Verfügung stehen. Die grafische Benutzeroberfläche bietet einen Import-Assistenten, der Zertifikate, CTLs und CRLs vom Datenträger in einen Zertifikatspeicher kopiert.

Sie können die Namen von "X509Certificate"-Speichern für die Parameter sourceStorename und destinationStorename suchen, indem Sie den folgenden Code kompilieren und ausführen.

using System;
using System.Security.Cryptography.X509Certificates;

public class Example
{
   public static void Main()
   {
      foreach (var storeValue in Enum.GetValues(typeof(StoreName))) {
         X509Store store = new X509Store((StoreName) storeValue);
         store.Open(OpenFlags.ReadOnly);
         Console.WriteLine(store.Name);
      }
   }
}

Imports System.Security.Cryptography.X509Certificates

Module Example
    Public Sub Main()
        For Each storeValue In [Enum].GetValues(GetType(StoreName))
            Dim store As New X509Store(CType(storeValue, StoreName))
            store.Open(OpenFlags.ReadOnly)
            Console.WriteLine(store.Name)
        Next
    End Sub
End Module

Weitere Informationen zu Zertifikaten finden Sie unter Arbeiten mit Zertifikaten.

Beispiele

Mit dem folgenden Befehl wird der Standardsystemspeicher my mit ausführlicher Ausgabe angezeigt.

certmgr /v /s my

Mit dem folgenden Befehl werden alle Zertifikate in der Datei myFile.ext einer neuen Datei mit dem Namen newFile.ext hinzugefügt.

certmgr /add /all /c myFile.ext newFile.ext

Mit dem folgenden Befehl wird das Zertifikat in der Datei testcert.cer zum Systemspeicher my hinzugefügt.

certmgr /add /c testcert.cer /s my

Mit dem folgenden Befehl wird das Zertifikat in der Datei TrustedCert.cer zum Stammzertifikatsspeicher hinzugefügt.

certmgr /c /add TrustedCert.cer /s root

Mit dem folgenden Befehl wird ein Zertifikat mit dem allgemeinen Namen myCert im Systemspeicher my in die Datei newCert.cer gespeichert.

certmgr /add /c /n myCert /s my newCert.cer

Mit dem folgenden Befehl werden alle CTLs im Systemspeicher my gelöscht. Der sich ergebende Speicher wird anschließend in der Datei newStore.str gespeichert.

certmgr /del /all /ctl /s my newStore.str

Mit dem folgenden Befehl wird ein Zertifikat im Systemspeicher my in der Datei newFile gespeichert. Sie werden aufgefordert, die Nummer des Zertifikats aus my einzugeben, das in newFile abgelegt werden soll.

certmgr /put /c /s my newFile

Siehe auch

• Extras
• CertMgr (Windows App-Entwicklung)
• Makecert.exe (Tool für die Zertifikaterstellung)
• Befehlszeilenshells für Entwickler