问题标签 [certutil]

使用 CertUtil 将证书从 pfx 文件导入到用户的个人存储中相对容易：

但这最终会出现在当前用户的个人商店中。我在 LocalMachine 上的 TrustedPeople 中需要它。

有什么方法可以从命令行执行此操作，或者通过在 certutil importpfx 上调用不同的参数，使用另一个 certutil 命令或不同的实用程序？Powershell 是另一种可能性，虽然我对此了解不多。

干杯，马特

我正在尝试获取在给定日期范围内有效的证书：-

参考：- http://blogs.technet.com/b/pki/archive/2008/04/24/how-to-determine-all-certificates-that-will-expire-within-30-days.aspx

我收到以下错误：-

CertUtil：系统找不到指定的文件。

任何帮助表示赞赏。

我正在尝试使用 certutil.exe 通过 cmd 导入证书

在我尝试了这个命令之后：

它还给我

你能帮助我吗？

如何在 java 中将 .CSR（又名 p10 或 PKCS#10）文件转换为 .DER 格式？

这是一个示例：

打印 CSR/P10 文件

我知道我也可以certutil在 Windows 中使用 Microsoft 命令来显示它。

例子：

cerutil -dump <filename.p10>

我也知道可以打印ASN.1格式如下：
openssl asn1parse -in <filename>

有没有人能够建立静态链接的NSS？我实际上只需要构建 certutil 和 pk12util 静态链接。我已经看到 Chromium 正在静态构建 NSS，他们甚至有一个补丁文件，但是整个构建过程非常复杂，我只是尝试做一个小子集。任何帮助将不胜感激。

我一直在从事这项任务，以签署由存储在令牌中的根 CA 签署的 CSR（由第三方生成）。听起来像是一项简单的工作，除了需要根据规范向证书添加一组扩展名和主题替代名称。由于无法更改 CSR 以包含这些信息，我认为这应该在签名过程中完成。但是，我花了很多时间阅读 certutil 和 certreq 的文档，但无济于事。似乎没有办法为现有的 CSR 添加信息。

附加信息：由于安全令牌的限制，这必须使用 Microsoft CA 完成，因此 OpenSSL 是不可能的。

我希望有人能帮助我完成这个棘手的任务。

我创建了一个批处理文件（比如 test.bat）。在 test.bat 中，我调用了工具 certmgr.exe 从证书存储中删除证书。但是，当存储多个具有相同名称的证书时，则 certmgr.exe，询问要删除哪个证书之类的选项。

但我想如果 certmgr.exe 在存储中找到同名证书，然后删除所有证书，无需要求用户确认。任何想法？

谢谢，

我正在尝试使用命令行将两个证书导入我的本地计算机。

我有一个证书要添加到本地计算机的个人存储中，还有一个证书要添加到受信任的根证书颁发机构。

这是必须到个人商店而不是在根目录下添加的命令：

certutil -f -importpfx CA.pfx NoRoot

并添加到 Trusted Root 而不是个人？有标签吗？我没有在命令帮助“/？”中找到

我已经创建了一个用于部署文件的 Dart HTTP(s) 服务器。我可以让它使用自签名证书运行 https。但是，您如何正确地从某人（例如 GoDaddy）导入 .crt？

我正在尝试从python内部调用certutil。但是我需要使用引号并且一直无法这样做。我的代码如下：

我认为单引号可以让我在字符串中使用双引号。

我也尝试使用带有转义字符 ( \") 的双引号，但是我不断收到相同的错误：

由于某种原因，它似乎正在翻译"成\\.

任何人都可以提供有关为什么以及如何解决它的见解吗？