要在Windows中管理證書，請使用certmgr.msc進(jìn)行用戶級任務(wù)，或使用證書in CENCERATES進(jìn)行用于整個計(jì)算機(jī)范圍的更改的MMC。 2。通過證書導(dǎo)入證書導(dǎo)入向?qū)Вx擇適當(dāng)?shù)纳痰辏⊿SL/TLS的個人），僅適用于受信任的CA的root CA。 3.帶有或不帶有專用密鑰的導(dǎo)出證書：使用.pfx格式使用強(qiáng)密碼，以包括私鑰，或.cer用于公共共享。 4.通過右鍵單擊并刪除證書，但請注意，因?yàn)檫@可能會破壞依賴的服務(wù)或SSL綁定。 5。為了自動化，請使用命令行工具，例如Certutil或PowerShell CMDLET，例如Import-PfxCertificate和of Cert上的Childitem：驅(qū)動器，確保商店路徑和安全密碼處理 - 始終保護(hù)私鑰，選擇正確的證書存儲，并驗(yàn)證信任設(shè)置以維持安全性和功能。

在Windows證書存儲中管理證書對于確保通信，身份驗(yàn)證服務(wù)和啟用加密至關(guān)重要。無論您是開發(fā)人員，系統(tǒng)管理員還是電力用戶，都知道如何使用內(nèi)置工具查看，導(dǎo)入，導(dǎo)出和刪除證書至關(guān)重要。這是正確執(zhí)行的方法。

1。訪問證書存儲（certmgr.msc和MMC）

管理證書的最常見方法是通過Microsoft Management Console（MMC）或獨(dú)立證書管理器（CERTMGR.MSC） 。

對于您的用戶帳戶：

• 按Win R ，type certmgr.msc ，然后按Enter。
• 這將為當(dāng)前用戶打開證書經(jīng)理。
• 您會看到諸如個人，值得信賴的根認(rèn)證機(jī)構(gòu)和中級認(rèn)證機(jī)構(gòu)之類的文件夾。

對于本地計(jì)算機(jī)（所有用戶）：

• 打開MMC （ Win R → mmc →ENTER）。
• 轉(zhuǎn)到文件>添加/刪除snap-in 。
• 選擇證書，然后單擊“添加” 。
• 選擇計(jì)算機(jī)帳戶，然后選擇下一個>完成。
• 這樣可以訪問機(jī)器范圍的證書存儲，這是服務(wù)和服務(wù)器身份驗(yàn)證所需的。

？管理IIS，SQL Server或在系統(tǒng)帳戶下運(yùn)行的服務(wù)時，請使用計(jì)算機(jī)存儲。

2。導(dǎo)入證書

要安裝證書（例如， .pfx ， .cer或.crt文件）：

1. 在certmgr.msc或MMC中，導(dǎo)航到所需的商店（例如個人>證書）。
2. 右鍵單擊證書，選擇所有任務(wù)>導(dǎo)入。
3. 證書進(jìn)口向?qū)ч_放：
   • 瀏覽到您的證書文件。
   • 如果導(dǎo)入.pfx （包含私鑰），請輸入密碼。
   • 選擇正確的商店：
     • 個人- 用于您自己的證書（例如SSL/TLS）。
     • 值得信賴的根CA - 僅用于添加自己的CA。
   • 完成巫師。

??從未將未經(jīng)信任的根CA導(dǎo)入受信任的根認(rèn)證機(jī)構(gòu)中，這構(gòu)成了安全風(fēng)險(xiǎn)。

3。出口證書

您可能需要導(dǎo)出證書以將其備份或?qū)⑵湟浦亮硪慌_計(jì)算機(jī)。

用私鑰（PFX）導(dǎo)出證書：

1. 在個人>證書文件夾中，右鍵單擊證書。
2. 所有任務(wù)>導(dǎo)出。
3. 選擇是，導(dǎo)出私鑰。
4. 選擇個人信息交換（.pfx） 。
5. 設(shè)置一個強(qiáng)密碼以保護(hù)私鑰。
6. 選擇一個文件位置并完成。

沒有私鑰（CER）出口：

• 選擇不，不要導(dǎo)出私鑰。
• 另存為DER或BASE-64編碼.cer 。
• 對于共享公共證書很有用（例如，以信任的方式安裝在其他機(jī)器上）。

？確保.pfx文件安全 - 任何帶有文件和密碼的人都可以冒充您的身份。

4。刪除或撤銷證書

刪除證書：

• 打開certmgr.msc或MMC。
• 導(dǎo)航到適當(dāng)?shù)纳痰辍?/li>
• 右鍵單擊證書，然后選擇“刪除” 。
• 確認(rèn)動作。

?請小心：刪除根CA證書可能會破壞依賴它的應(yīng)用程序。刪除私鑰可以打破IIS中的SSL綁定。

5。常見用例和提示

• IIS SSL證書：始終在計(jì)算機(jī)帳戶存儲中安裝.pfx ，而不是用戶。然后將其綁在IIS經(jīng)理中。
• 代碼簽名：將代碼簽名證書導(dǎo)入個人商店； signtool.exe之類的工具會自動找到它們。
• 信任自我簽名的證書：導(dǎo)出公共部位（ .cer ），并將其導(dǎo)入客戶機(jī)器的可信根認(rèn)證機(jī)構(gòu)。
• 服務(wù)帳戶：服務(wù)通常需要訪問證書的私鑰。導(dǎo)入后，使用Manage Private Keys （在證書屬性中）授予對服務(wù)帳戶的訪問。

獎勵：命令行工具（用于自動化）

對于腳本或服務(wù)器環(huán)境，請使用：

• certutil - 內(nèi)置命令行實(shí)用程序：

   ＃列表證書
  certutil -viewstore -user my
  
  ＃導(dǎo)入證書
  certutil -importpfx“ c：\ cert.pfx”
  
  ＃刪除證書
  certutil -delstore -user我的“ serialnumber”

• Powershell ：

   ＃導(dǎo)入PFX
  import -pfxcertificate -filepath“ c：\ cert.pfx” -certstoreLocation Cert：\ CurrentUser \ my -password（convertto -securestring“ pass”  -  asplaintext -force）
  
  ＃列表證書
  Get -ChildItem -Path Cert：\ Currentuser \ my

在Windows中管理證書并不一定要復(fù)雜。使用certmgr.msc進(jìn)行日常任務(wù)，MMC進(jìn)行全系統(tǒng)更改以及用于自動化的PowerShell。請記?。罕Ｗo(hù)私鑰，使用正確的證書存儲和雙檢查信托設(shè)置。

基本上，知道您的證書在哪里，需要訪問以及如何使用它們，其余的則是。

以上是如何在Windows證書存儲中管理證書的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！