如何使用 MMC 嵌入式管理單元來檢視憑證

建立安全用戶端或服務時,您可以將憑證當作認證。 舉例來說,使用 X509CertificateInitiatorClientCredential.SetCertificate 方法建立的 X.509 憑證就是一種常見的認證類型。

在 Windows 系統上,您可以使用 Microsoft Management Console (MMC) 檢查三種不同類型的憑證存放區:

  • 本機電腦:這種存放區即是裝置本機,供所有裝置使用者全域使用。

  • 目前使用者:這種存放區供目前的使用者帳戶在裝置上以本機使用。

  • 服務帳戶:這種存放區可讓特定服務在裝置上以本機使用。

在 MMC 嵌入式管理單元中檢視憑證

下列程序示範如何檢查本機裝置的存放區,藉此找出適當的憑證:

  1. 從 [開始] 功能表選取 [執行],然後輸入「mmc」。

    MMC 隨即顯示。

  2. 從 [檔案] 功能表中選取 [新增/移除嵌入式管理單元]。

    [新增或移除嵌入式管理單元] 視窗隨即出現。

  3. 從 [可用的嵌入式管理單元] 清單中選擇 [憑證],然後選取 [新增]。

    Add certificate snap-in

  4. 在 [憑證嵌入式管理單元] 視窗中,選取 [電腦帳戶],然後選取 [下一步]。

    您可以根據需求,為目前的使用者選取 [我的使用者帳戶] 或為特定服務選取 [服務帳戶]。

    注意

    如果您不是裝置管理員,您只能管理自己的使用者帳戶憑證。

  5. 在 [選取電腦] 視窗中,保持選取 [本機電腦],然後選取 [完成]。

  6. 在 [新增或移除嵌入式管理單元] 視窗中,選取 [確定]。

    Add or Remove Snap-ins window with OK button highlighted

  7. 選擇性:從 [檔案] 功能表中選取 [儲存] 或 [另存新檔],以便儲存 MMC 主控台檔案供稍後使用。

  8. 若要檢視 MMC 嵌入式管理單元中的憑證,請選取左窗格中的 [主控台根目錄],然後展開 [憑證 (本機電腦)]。

    個別憑證類型的目錄清單隨即出現。 您可以從個別憑證目錄檢視、匯出、匯入及刪除當中的憑證。

使用憑證管理員工具檢視憑證

您也可以使用憑證管理員工具來檢視、匯出、匯入和刪除憑證。

檢視本機裝置的憑證

  1. 從 [開始] 功能表選取 [執行],然後輸入「certlm.msc」。

    本機裝置的憑證管理員工具隨即出現。

  2. 若要檢視憑證,請在左窗格的 [憑證 - 本機電腦] 底下展開您要檢視的憑證類型目錄。

若要檢視目前使用者的憑證

  1. 從 [開始] 功能表選取 [執行],然後輸入 certmgr.msc

    隨即出現目前使用者的憑證管理員工具。

  2. 若要檢視您的憑證,請在左窗格的 [憑證 - 目前的使用者] 底下展開您要檢視的憑證類型目錄。

另請參閱