CertMgr gebruiken

CertMgr- kunnen worden gebruikt om certificaten, certificaatintrekkingslijsten (CRL's) en certificaatvertrouwenslijsten (CCL's) uit een bestand of certificaatarchief weer te geven, certificaten te kopiëren naar een certificaatarchief, certificaten uit een certificaatarchief te verwijderen en certificaten op te slaan in bestanden.

Wanneer CertMgr- zonder opties wordt gebruikt, verschijnt er een wizard CertMgr om de gebruiker door de bewerking te leiden.

Het bestand moet een van de volgende typen zijn:

• Een gecodeerd CTL-, CRL- of certificaatbestand (kan base-64 gecodeerd zijn)
• Een PKCS #7-bestand
• Een SPC-bestand
• Een ondertekend document
• Een geserialiseerde storeFile

In de volgende voorbeelden worden CertMgr opdrachten gebruikt om algemene certificaattaken uit te voeren.

• Bekijk de certificaten, CRL's en CTL's uit MyFile.ext.

  certmgrMyFile.ext

• Bekijk de certificaten, CRL's en CTL's uit het MY-systeemarchief.

  certmgr -s mijn

• Kopieer alle certificaten, CRL's en CCL's in een bestand met de naam MyFile.ext naar een nieuw bestand met de naam NewFile.ext.

  certmgr -add -all -cMyFile.extNewFile.ext

• Kopieer alle certificaten, CRL's en CTL's uit de systeemwinkel MY naar een bestand met de naam NewMyFile.ext.

  certmgr -add -all -c -s mijnNewMyFile.ext

• Kopieer een certificaat met de algemene naam MyCert in het MY-systeemarchief naar een bestand met de naam NewCert.cer.

  certmgr -add -c -nMyCert-s mijnNewCert.cer

• Verwijder alle certificaten uit het MIJN-systeemarchief.

  certmgr -del -all -c -s mijn

• Verwijder alle CTL's uit de systeemwinkel MY en sla de resulterende winkel op in een bestand met de naam NewStore.str.

  certmgr -del -all -ctl -s mijnNewStore.str

• Sla een bestand met de naam NewCert.cerop, een certificaat dat een X.509 gecodeerd certificaat is, met de algemene naam MyCerten dat zich in het basiscertificaatarchief bevindt.

  certmgr -put -c -nMyCert-s rootNewCert.cer

Verwante onderwerpen

CertMgr