主页 / server / 问题 / 498199
Accepted
John R
Asked: 2013-04-11 13:34:35 +0800 CST

是否有 cmd/certutils 可以将证书从一个商店复制到另一个商店？

  • 772

我想知道是否有一个 cmd 可以将现有证书从一个商店复制到另一个商店。我正在尝试将证书从用户中间证书颁发机构存储 (certutils -user -store ca fqdn-HOST-CA) 复制到机器的受信任的根证书颁发机构存储 (certutils -store root fqdn-HOST-CA)。我尝试将 cmds 与 -addstore 一起通过管道传输，但没有用！

certutil.exe -addstore root | certutil.exe -store -user ca fqdn-HOST-CA

有任何想法吗？谢谢

windows-7

1 个回答

  1. Best Answer

    我认为使用 PowerShell 可能是可行的方法。

    $srcStoreScope = "CurrentUser"
$srcStoreName = "CA"

$srcStore = New-Object System.Security.Cryptography.X509Certificates.X509Store $srcStoreName, $srcStoreScope
$srcStore.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadOnly)

$cert = $srcStore.certificates -match "sometext"

$dstStoreScope = "LocalMachine"
$dstStoreName = "root"

$dstStore = New-Object System.Security.Cryptography.X509Certificates.X509Store $dstStoreName, $dstStoreScope
$dstStore.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)
$dstStore.Add($cert[0])

$srcStore.Close
$dstStore.Close

#Write-Output $cert
    • 14

相关问题