CertMgr gebruiken
CertMgr- kunnen worden gebruikt om certificaten, certificaatintrekkingslijsten (CRL's) en certificaatvertrouwenslijsten (CCL's) uit een bestand of certificaatarchief weer te geven, certificaten te kopiëren naar een certificaatarchief, certificaten uit een certificaatarchief te verwijderen en certificaten op te slaan in bestanden.
Wanneer CertMgr- zonder opties wordt gebruikt, verschijnt er een wizard CertMgr om de gebruiker door de bewerking te leiden.
Het bestand moet een van de volgende typen zijn:
- Een gecodeerd CTL-, CRL- of certificaatbestand (kan base-64 gecodeerd zijn)
- Een PKCS #7-bestand
- Een SPC-bestand
- Een ondertekend document
- Een geserialiseerde storeFile
In de volgende voorbeelden worden CertMgr opdrachten gebruikt om algemene certificaattaken uit te voeren.
Bekijk de certificaten, CRL's en CTL's uit MyFile.ext.
certmgrMyFile.ext
Bekijk de certificaten, CRL's en CTL's uit het MY-systeemarchief.
certmgr -s mijn
Kopieer alle certificaten, CRL's en CCL's in een bestand met de naam MyFile.ext naar een nieuw bestand met de naam NewFile.ext.
certmgr -add -all -cMyFile.extNewFile.ext
Kopieer alle certificaten, CRL's en CTL's uit de systeemwinkel MY naar een bestand met de naam NewMyFile.ext.
certmgr -add -all -c -s mijnNewMyFile.ext
Kopieer een certificaat met de algemene naam MyCert in het MY-systeemarchief naar een bestand met de naam NewCert.cer.
certmgr -add -c -nMyCert-s mijnNewCert.cer
Verwijder alle certificaten uit het MIJN-systeemarchief.
certmgr -del -all -c -s mijn
Verwijder alle CTL's uit de systeemwinkel MY en sla de resulterende winkel op in een bestand met de naam NewStore.str.
certmgr -del -all -ctl -s mijnNewStore.str
Sla een bestand met de naam NewCert.cerop, een certificaat dat een X.509 gecodeerd certificaat is, met de algemene naam MyCerten dat zich in het basiscertificaatarchief bevindt.
certmgr -put -c -nMyCert-s rootNewCert.cer
Verwante onderwerpen