Certmgr.exe (憑證管理員工具)
更新：2011 年 4 月
憑證管理員工具 (Certmgr.exe) 可以管理憑證、憑證信任清單 (CTL) 和憑證撤銷清單 (CRL)。
.gif "注意事項") 注意事項 |
|---|
憑證管理工具 (Certmgr.exe) 是一個命令列公用程式，而憑證 (Certmgr.msc) 則是 Microsoft Management Console (MMC) 嵌入式管理單元。因為 Certmgr.msc 通常在 Windows 系統目錄中，在命令列中輸入 certmgr 可能會載入憑證 MMC 嵌入管理單元，即使您已開啟 Visual Studio 命令提示符號也一樣。發生這種情況是因為嵌入式管理單元的路徑在 PATH 環境變數中位於憑證管理員工具的路徑之前。如果您遇到此問題，可以透過指定可執行檔的路徑來執行 Certmgr.exe 指令。 |
這個工具會自動隨 Visual Studio 和 Windows SDK 一起安裝。 若要執行工具，建議您使用 Visual Studio 命令提示字元或 Windows SDK 命令提示字元。 這些公司可讓您輕鬆地執行工具，而不需瀏覽至安裝資料夾。 如需詳細資訊，請參閱Visual Studio 和 Windows SDK 命令提示字元。
如果您已經在電腦上安裝 Visual Studio：在工作列上，依序按一下 Start、All Programs、Visual Studio、Visual Studio Tools，然後按一下 Visual Studio Command Prompt。
-或-
如果您已經在電腦上安裝 Windows SDK：在工作列上，依序按一下 Start、All Programs、Windows SDK 的資料夾，然後按一下Command Prompt(或 CMD Shell)。
在命令提示字元中輸入下列文字：
certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]
參數
引數 |
描述 |
|---|---|
sourceStorename |
憑證存放區，包含現有的憑證、CTL，或是要新增、刪除、儲存或顯示的 CRL。 這可以是存放區檔或系統存放區。 |
destinationStorename |
輸出憑證存放區或檔案。 |
選項 |
描述 |
|---|---|
/add |
將憑證、CTL 和 CRL 加入憑證存放區。 |
/all |
與 /add 一起使用時會加入所有項目。 與 /del 一起使用時會刪除所有項目。 未與 /add 或 /del 選項一起使用時，會顯示所有項目。 /all 選項無法與 /put 一起使用。 |
/c |
與 /add 一起使用時會加入憑證。 與 /del 一起使用時會刪除憑證。 與 /put 一起使用時會儲存憑證。 未與 /add、/del 或 /put 選項一起使用時，會顯示憑證。 |
/CRL |
搭配 /add 使用時新增 CRL。 搭配 /del 使用時刪除 CRL。 儲存搭配/put 使用時的 CRL。 未與 /add、/del 或 /put 選項一起使用時，會顯示 CRL。 |
/CTL |
搭配 /add 使用時新增 CTL。 搭配 /del 使用時刪除 CTL。 儲存搭配 /put 時使用的 CTL。 未與 /add、/del 或 /put 選項一起使用時，會顯示 CTL。 |
/del |
從憑證存放區刪除憑證、CTL 和 CRL。 |
/e encodingType |
指定憑證的編碼類型。 預設值為 X509_ASN_ENCODING。 |
/f dwFlags |
指定存放區的開放旗標。 這是傳遞到 CertOpenStore 的 dwFlags 參數。 預設值是 CERT_SYSTEM_STORE_CURRENT_USER。 只有在使用 /y 選項時，才將這個選項列入考量。 |
/h[elp] |
顯示工具的命令語法和選項。 |
/n nam |
指定憑證的通用名稱來進行加入、刪除或儲存。 這個選項只能與憑證一起使用，無法與 CTL 或 CRL 一起使用。 |
/put |
將 X.509 憑證、CTL 或 CRL 從憑證存放區儲存到檔案。 檔案是以 X.509 格式儲存。 您可以將 /7 選項與 /put 選項一起使用，以 PKCS #7 格式儲存檔案。 /put 選項後面必須接著 /c、/CTL 或 /CRL。 /all 選項無法與 /put 一起使用。 |
/r location |
識別系統存放區的登錄位置。 只有在指定 /s 選項時，才將這個選項列入考量。 location 必須是下列其中一項：
|
/s |
指示憑證存放區是一個系統存放區。 如果不指定此選項，會認為存放區是StoreFile。 |
/sha1 sha1Hash |
指定憑證、CTL 或 CRL 的 SHA1 雜湊來進行加入、刪除或儲存。 |
/v |
指定詳細資訊模式；顯示憑證、CTL 和 CRL 的詳細資訊。 這個選項無法與 /add、/del 或 /put 選項一起使用。 |
/y provider |
指定存放區提供者名稱。 |
/7 |
將目的存放區儲存成 PKCS #7 物件。 |
/? |
顯示工具的命令語法和選項。 |
備註
Certmgr.exe 執行下列幾種基本功能：
將憑證、CTL 和 CRL 顯示到主控台 (Console)。
將憑證、CTL 和 CRL 加入憑證存放區。
從憑證存放區刪除憑證、CTL 和 CRL。
將 X.509 憑證、CTL 或 CRL 從憑證存放區儲存到檔案。
Certmgr.exe 可使用於兩種憑證存放區類型：StoreFile 和系統存放區。 您沒有必要指定憑證存放區的類型，Certmgr.exe 會識別存放區類型，並執行適當的作業。
在沒有指定任何選項的情況下執行 Certmgr.exe 將會啟動 certmgr.msc 嵌入式管理單元，這個單元含有 GUI，會幫助憑證管理工作，您也可以從命令列使用這些憑證管理工作。 GUI 提供一個可從磁碟將憑證、CTL 和 CRL 複製到憑證存放區的匯入精靈。
如需憑證的詳細資訊，請參閱 Microsoft Platform SDK 文件的＜About CryptoAPI＞章節。
範例
下列命令會顯示叫做 my 且具有詳細資訊輸出的預設系統存放區。
certmgr /v /s my
下列命令會將 myFile.ext 檔案中的所有憑證加入到名為 newFile.ext 的新檔案中。
certmgr /add /all /c myFile.ext newFile.ext
下列命令會將名為 testcert.cer 之檔案中的憑證加入至 my 系統存放區。
certmgr /add /c testcert.cer /s my
下列命令會將名為 TrustedCert.cer 之檔案中的憑證加入至根憑證存放區。
certmgr /c /add TrustedCert.cer /s root
下列命令會將 my系統存放區中通用名稱為 myCert 的憑證儲存到名為 newCert.cer 的檔案。
certmgr /add /c /n myCert /s my newCert.cer
下列命令會刪除 my 系統存放區中的所有 CTL，並將產生的存放區儲存到叫做 newStore.str 的檔案。
certmgr /del /all /ctl /s my newStore.str
下列命令會將 my系統存放區中的憑證儲存在 newFile 檔案。 系統會提示您輸入來自 my的憑證號碼，以便放置在 newFile 中。
certmgr /put /c /s my newFile
請參閱
參考
Visual Studio 和 Windows SDK 命令提示字元
其他資源
變更記錄
日期 |
記錄 |
原因 |
|---|---|---|
|
2011 年 4 月 |
加入使用 Visual Studio 和 Windows SDK 命令提示字元的相關資訊。 |
資訊加強。 |
|
2010 年 5 月 |
已更新語法，並加入一些範例。 |
客戶回函。 |