win7系統(tǒng)根證書

简介！

证书管理器工具管理证书、证书信任列表(CTL)和证书吊销列表(CRL)。 

[/add|/del|/put][]

[/s[]][]

[/s[]][]

参数

--------------------------------------------------------------------------------

参数                 说明  

      类型或系统存储区类型的输入证书存储区。

destinationStorename输出证书存储区或文件。

选项                 说明 

/add                 将证书、CTL和CRL添加到证书存储区中。

/all                 当与/add一起使用时添加所有项。当与/del一起使用时删除所有项。不带/add或/delete选项使用时显示所有项。/all选项不能与/put一起使用。

/c                   当与/add一起使用时添加证书。当与/del一起使用时删除证书。当与/put一起使用时保存证书。不带/add、/delete或/put选项使用时显示证书。 

/CRL                 添加或删除CRL。不带/add、/delete或/put选项使用时显示CRL。 

/CTL                 添加或删除CTL。不带/add、/delete或/put选项使用时显示CTL。

/delete              从指定的证书存储区中删除证书、CTL和CRL。

/eencodingType      指定证书编码类型。

/fdwFlags           指定存储区打开标志。这是传递到CertOpenStore的dwFlags参数。默认值为CERT_SYSTEM_STORE_CURRENT_USER。仅当使用/y选项时才考虑此选项。

/h[elp]              显示该工具的命令语法和选项。

/ncommonNameString指定要添加、删除或保存的证书的公共名。此选项只能用于证书，不能用于CTL或CRL。

/put                 将证书存储区中的X.509证书、CTL或CRL保存到文件。该文件将以X.509格式保存。/7选项可与/put选项一起使用以PKCS#7格式保存文件。/put选项后面必须有/c、/CTL或/CRL。/all选项不能与/put一起使用。 

/rregistrylocation标识系统存储区的注册表位置。仅当指定/s选项时才考虑此选项。Registrylocation必须是下列值之一：

                     currentUser指示证书存储区在HKEY_CURRENT_USER键下。此为默认值。

                     localMachine指示证书存储区在HKEY_LOCAL_MACHINE键下。

/s                   指示证书存储区是系统存储区。如果不指定此选项，则该存储区为StoreFile。

/sha1sha1Hash       指定要添加、删除或保存的证书、CTL或CRL的SHA1哈希。

/v                   指定详细模式；显示有关证书、CTL和CRL的详细信息。此选项不能与/add、/delete或/put选项一起使用。

/ystoreProviderType指定存储区提供程序类型。

/7                   将目标存储区保存为PKCS#7对象。 

/?                   显示该工具的命令语法和选项。

备注

--------------------------------------------------------------------------------

Certmgr.exe执行下列基本功能： 

将证书、CTL和CRL显示到控制台。 

将证书、CTL和CRL添加到证书存储区中。 

从证书存储区中删除证书、CTL和CRL。 

将证书存储区中的X.509证书、CTL或CRL保存到文件。 

Certmgr.exe使用两类证书存储区：StoreFile和系统存储区。不必指定证书存储区的类型；Certmgr.exe能够识别存储区类型并执行适当的操作。 

未指定任何选项运行Certmgr.exe启动certmgr.msc的管理单元，其中有一个GUI，使用证书管理任务，也可从命令行的帮助。该GUI提供一个导入向导，此向导将证书、CTL和CRL从磁盘复制到证书存储区中。 

有关证书的更多信息，请参见MicrosoftPlatformSDK文档中的“AboutCryptoAPI”部分。 

示例

--------------------------------------------------------------------------------

下列命令显示一个名为my且包含详细输出的默认系统存储区。