Uso de CertMgr

CertMgr se puede usar para ver certificados,listas de revocación de certificados (CRL) y listas de confianza de certificados (CL) desde un archivo o un almacén de certificados, para copiar certificados en un almacén de certificados,para eliminar certificados de un almacén de certificados y para guardar certificados en archivos.

Cuando Se usa CertMgr sin opciones, aparece un asistente de CertMgr para guiar al usuario a través de la operación.

El archivo debe ser uno de los siguientes tipos:

  • Un archivo CTL, CRL o certificado codificado (podría estar codificado en base 64)
  • Un archivo PKCS # 7
  • Un archivo SPC
  • Un documento firmado
  • Un storeFile serializado

En los ejemplos siguientes se usan comandos de CertMgr para realizar tareas de certificado comunes.

  • Vea los certificados, las CRL y las CL de MyFile.ext.

    certmgr MyFile.ext

  • Vea los certificados, las CRL y las CL desde el almacén del sistema MY.

    certmgr -s my

  • Copie todos los certificados, CRL y CL de un archivo denominado MyFile.ext en un nuevo archivo, denominado NewFile.ext.

    certmgr -add -all -c MyFile.ext NewFile.ext

  • Copie todos los certificados, CRL y CL del almacén del sistema MY en un archivo denominado NewMyFile.ext.

    certmgr -add -all -c -s my NewMyFile.ext

  • Copie un certificado con el nombre común MyCert en el almacén del sistema MY en un archivo denominado NewCert.cer.

    certmgr -add -c -n MyCert -s my NewCert.cer

  • Elimine todos los certificados del almacén del sistema MY.

    certmgr -del -all -c -s my

  • Elimine todas las CL del almacén del sistema MY y guarde el almacén resultante en un archivo denominado NewStore.str.

    certmgr -del -all -ctl -s my NewStore.str

  • Guarde en un archivo denominado NewCert.cer, un certificado que sea un certificado codificado X.509, que tenga el nombre común MyCert y que se encuentra en el almacén de certificados raíz.

    certmgr -put -c -n MyCert -s root NewCert.cer

CertMgr