Freigeben über

Verwenden von CertMgr

  • Artikel

CertMgr kann verwendet werden, um Zertifikate, Zertifikatsperrlisten (Certificate Revocation Lists , CRLs) und Zertifikatvertrauenslisten (CTLs ) aus einer Datei oder einem Zertifikatspeicher anzuzeigen, Zertifikate in einen Zertifikatspeicher zu kopieren, Zertifikate aus einem Zertifikatspeicher zu löschen und Zertifikate in Dateien zu speichern.

Wenn CertMgr ohne Optionen verwendet wird, wird ein CertMgr-Assistent angezeigt, der den Benutzer durch den Vorgang führt.

Die Datei muss einer der folgenden Typen sein:

  • Eine codierte CTL-, CRL- oder Zertifikatdatei (kann Base64-codiert sein)
  • Eine PKCS #7-Datei
  • Eine SPC-Datei
  • Ein signiertes Dokument
  • Eine serialisierte storeFile-Datei

In den folgenden Beispielen werden CertMgr-Befehle verwendet, um allgemeine Zertifikataufgaben auszuführen.

  • Zeigen Sie die Zertifikate, CRLs und CTLs von MyFile.ext an.

    certmgrMyFile.ext

  • Zeigen Sie die Zertifikate, CrLs und CTLs aus dem MY-Systemspeicher an.

    certmgr -s my

  • Kopieren Sie alle Zertifikate, CRLs und CTLs in einer Datei mit dem Namen MyFile.ext in eine neue Datei namens NewFile.ext.

    certmgr -add -all -cMyFile.extNewFile.ext

  • Kopieren Sie alle Zertifikate, CRLs und CTLs aus dem MY-Systemspeicher in eine Datei namens NewMyFile.ext.

    certmgr -add -all -c -s myNewMyFile.ext

  • Kopieren Sie ein Zertifikat mit dem allgemeinen Namen MyCert im MY-Systemspeicher in eine Datei namens NewCert.cer.

    certmgr -add -c -nMyCert-smyNewCert.cer

  • Löschen Sie alle Zertifikate aus dem MY-Systemspeicher.

    certmgr -del -all -c -s my

  • Löschen Sie alle CTLs aus dem MY-Systemspeicher, und speichern Sie den resultierenden Speicher in einer Datei namens NewStore.str.

    certmgr -del -all -ctl -s myNewStore.str

  • Speichern Sie in einer Datei namens NewCert.cer ein Zertifikat, bei dem es sich um ein X.509-codiertes Zertifikat handelt, das den allgemeinen Namen MyCert hat und sich im Stammzertifikatspeicher befindet.

    certmgr -put -c -nMyCert-sstammNewCert.cer

CertMgr