admin管理员组文章数量:1122852
windows里提供了数字证书管理工具，用于管理我们PC里安装的许多数字证书。
数字证书是一种电子文件，那么它有一定的格式，也有拓展名。但是拓展名多种多样。使用CA证书可以防止未经过认证的人访问我们的系统。
证书的扩展名
Windows中的证书扩展名有好几种，比如.cer和.crt。通常而言 .cer文件是二进制数据，而.crt文件是ASCII码的文本文件。
cer文件包含依据DER（Distinguished Encoding Rules）规则编码的证书数据，这是x.590标准中指定的编码格式。
X.509
X.509是一个最基本的公钥格式标准，里面规定了证书需要包含的各种信息。通常我们提到的证书，都是这个格式的，里面包含了公钥、发布者的数字签名、有效期等内容。
CER = CRT证书的 微软型式。可以用微软的工具把CRT文件转换为CER文件。
用windows窗口打开 一个数字证书的命令行：
rundll32 CryptExt.dll,CryptExtOpenCER cert.cer
两个证书管理工具
windows系统有两个证书管理工具certlm.msc和certmgr.msc，前者是本地计算机的证书管理工具，而后者是当前用户的证书管理工具。在导入证书时需要注意。如果证书仅是给当前用户使用那么就可以使用certmgr.msc。并且在启动certmgr.msc时不需要管理员权限，而certlm.msc需要管理员权限，否则就只能查看证书而不能导入证书。
cmd命令里，打开证书管理器的命令
certlm.msc 本地计算机
certmgr.msc 当前用户
这两个工具是管理不同的存储区，所以在要特别注意不要安装错了，不然你会头疼迷惑一天：怎么安装了证书就是看不到，还以为是命令错了，代码错了。
实验环境
我们的环境里有一台安装CA服务器的电脑，一个客户端PC。与大的权威CA不同，这里的CA是自己搭建windows的服务器
申请CA证书工具
证书请求工具certreq.exe，用于向CA服务器申请证书：
certreq.exe -new -f -config "http://192.168.101.39/certsrv" -UserName "111" -p "123456" D:\Certificate\ClientCert.inf.txt D:\Certificate\ClientCert.req
certreq.exe -submit D:\Certificate\ClientCert.req D:\Certificate\ClientCert.cer
这里就是向服务把ClientCert.cer证书文件下载到了本地PC。
ClientCert.inf.txt 文本里面内容：
[NewRequest]
Subject="CN=<DCFQDN>"
KeyLength=2048
ProviderName="Microsoft RSA SChannel Cryptographic Provider"
RequestType=CMC
[RequestAttributes]
CertificateTemplate="User"
[Extensions]
Certmgr.exe证书管理工具
软有一个名为Certmgr.exe的证书管理器工具可以用于命令安装证书，
版权声明：本文标题：Windows证书管理 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.betaflare.com/biancheng/1726531943a1115829.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论