如何:使用 MMC 管理单元查看证书

在创建安全客户端或服务时,可以使用证书作为凭据。 例如,一种常见类型的凭据是使用 X509CertificateInitiatorClientCredential.SetCertificate 方法创建的 X.509 证书。

可以在 Windows 系统上使用 Microsoft 管理控制台 (MMC) 检查三种不同类型的证书存储:

  • 本地计算机:该存储位于设备本地,可供该设备上的所有用户全局使用。

  • 当前用户:该存储位于设备上当前用户帐户的本地。

  • 服务帐户:该存储位于设备上特定服务的本地。

在 MMC 管理单元中查看证书

以下过程演示如何检查本地设备上的存储以查找相应的证书:

  1. 从“开始”菜单中选择“运行”,然后输入“mmc”。

    随即会出现 MMC。

  2. 从“文件”菜单中,选择“添加/删除管理单元”。

    随即会出现“添加或删除管理单元”窗口。

  3. 从“可用管理单元”列表中选择“证书”,然后选择“添加”。

    Add certificate snap-in

  4. 在“证书管理单元”窗口中选择“计算机帐户”,然后选择“下一步”。

    (可选)可以选择当前用户对应的“我的用户帐户”,或特定服务对应的“服务帐户”。

    注意

    如果你不是设备管理员,则只能管理你自己的用户帐户的证书。

  5. 在“选择计算机”窗口中,保留选中“本地计算机”,然后选择“完成”。

  6. 在“添加或删除管理单元”窗口中,选择“确定”。

    Add or Remove Snap-ins window with OK button highlighted

  7. 可选:从“文件”菜单中选择“保存”或“另存为”,以保存 MMC 控制台文件供稍后使用。

  8. 若要在 MMC 管理单元中查看你的证书,请在左侧窗格中选择“控制台根节点”,然后展开“证书(本地计算机)”。

    此时将显示每种类型的证书的目录列表。 在每个证书目录中,可以查看、导出、导入和删除其证书。

使用证书管理器工具查看证书

还可以使用证书管理器工具查看、导出、导入和删除证书。

查看本地设备的证书

  1. 从“开始”菜单中选择“运行”,然后输入“certlm.mmc”。

    此时将显示本地设备的“证书管理器”工具。

  2. 若要查看证书,请在左侧窗格中的“证书 - 本地计算机”下,展开要查看的证书类型对应的目录。

查看当前用户的证书

  1. 从“开始”菜单中选择“运行”,然后输入“certmgr.msc” 。

    此时会显示当前用户的证书管理器工具。

  2. 若要查看证书,请在左侧窗格中的“证书 - 当前用户”下,展开要查看的证书类型对应的目录。

另请参阅