CertMgr

Artikel
06/14/2023

CertMgr (Certmgr.exe) adalah alat KriptoAPI baris perintah yang mengelola sertifikat, daftar kepercayaan sertifikat (CTL), dan daftar pencabutan sertifikat (CRL).

CertMgr mendukung sejumlah besar sakelar, tetapi bagian ini hanya menjelaskan mereka yang relevan dengan mengelola sertifikat pengujian dalam penyimpanan sertifikat.

    CertMgr [/add|/del|/put] [Switches] [/s [/r RegistryLocation ] ] SourceName [/s [/r RegistryLocation] ] [DestinationName]

Daftar parsial operasi, sakelar, dan argumen

Operasi

penambahan
Mengonfigurasi CertMgr untuk menambahkan sertifikat, CTL, atau CRL dari file yang ditentukan oleh SourceName ke penyimpanan sertifikat yang ditentukan oleh DestinationName.

del
Mengonfigurasi CertMgr untuk menghapus sertifikat, CTL, atau CRL di penyimpanan sertifikat yang ditentukan oleh SourceName dari penyimpanan sertifikat yang ditentukan oleh DestinationName. Jika DestinationName tidak ditentukan, SourceName juga akan berfungsi sebagai penyimpanan tujuan dan akan dimodifikasi.

put
Mengonfigurasi CertMgr untuk menyimpan sertifikat, CTL, atau CRL dari penyimpanan sertifikat yang ditentukan oleh SourceName ke file yang ditentukan oleh DestinationName.

tidak
Jika tidak ada perintah yang ditentukan, CertMgr menampilkan semua sertifikat, CTL, atau CRL di penyimpanan sertifikat atau file yang ditentukan oleh SourceName.

Sakelar dan Argumen

c
Mengonfigurasi CertMgr untuk hanya memproses sertifikat dari file yang ditentukan oleh SourceName.

/CTL
Mengonfigurasi CertMgr untuk hanya memproses CTL dari file yang ditentukan oleh SourceName.

CRL
Mengonfigurasi CertMgr untuk hanya memproses CRL dari file yang ditentukan oleh SourceName.

/dtk
Mengonfigurasi CertMgr untuk mengakses penyimpanan sertifikat yang ditentukan oleh SourceName atau DestinationName sebagai penyimpanan sistem.

/r registryLocation
Menentukan lokasi registri penyimpanan sertifikat sistem. Sakelar /r hanya valid saat digunakan dengan sakelar /s . Argumen registryLocation harus:

currentUser
Menentukan lokasi registri HKEY_CURRENT_USER.

localMachine
Menentukan lokasi registri HKEY_LOCAL_MACHINE.

Jika sakelar /r tidak ditentukan bersama dengan sakelar /s , currentUser adalah default.

Untuk informasi selengkapnya tentang penyimpanan sertifikat ini, lihat Penyimpanan Sertifikat.

/v
Mengonfigurasi CertMgr untuk menampilkan informasi terperinci tentang sertifikat, CTL, dan CRL. Jika sakelar ini tidak ditentukan, CertMgr hanya menampilkan informasi singkat.

Komentar

Untuk menggunakan CertMgr, pengguna harus menjadi anggota grup Administrator pada sistem dan menjalankan perintah dari prompt perintah yang ditinggikan.

Untuk daftar lengkap parameter CertMgr, lihat situs web Alat Pengelola Sertifikat.

Versi 32-bit dari alat CertMgr terletak di folder bin\i386 WDK. Alat versi 64-bit terletak di folder bin\amd64 dan bin\ia64 dari WDK.

Contoh

Dua perintah CertMgr berikut menambahkan sertifikat dalam file OutputFile.cer ke penyimpanan sertifikat Otoritas Sertifikasi Akar Tepercaya dan penyimpanan sertifikat Penerbit Tepercaya.

CertMgr /add OutputFile.cer /s /r localMachine root 
CertMgr /add OutputFile.cer /s /r localMachine trustedpublisher

Bagikan melalui