windows – certutil.exe的语法？

在 Windows上,您可以使用certutil.exe来管理证书.但它确实有很多选项,命令帮助(和谷歌一样)无助于清楚地理解它.

这些命令的确切含义是什么,所有这些命令都应该能够将证书导入本地机器商店？

certutil -addstore my <filename>
certutil -installcert <filename>
certutil -importcert <filename>
certutil -importpfx <filename>

我猜可能最后一个用于从.pfx文件导入证书;但不应该(其中一些)其他人能够做同样的事情吗？而且,前三个有什么不同？

尝试使用 – ？命令.您可以获得有关命令的详细信息：

例如：

C:\>certutil -addstore -?

Usage:
  CertUtil [Options] -addstore CertificateStoreName InFile
  Add certificate to store
    CertificateStoreName -- Certificate store name.  See -store.
    InFile -- Certificate or CRL file to add to store.

Options:
  -f                -- Force overwrite
  -enterprise       -- Use local machine Enterprise registry certificate store
  -user             -- Use HKEY_CURRENT_USER keys or certificate store
  -GroupPolicy      -- Use Group Policy certificate store
  -gmt              -- display times as GMT
  -seconds          -- display times with seconds and milliseconds
  -v                -- Verbose operation
  -privatekey       -- display password and private key data
  -dc DCName                -- Target a specific Domain Controller

CertUtil -?              -- display a verb list (command list)
CertUtil -addstore -?    -- display help text for the "addstore" verb
CertUtil -v -?           -- display all help text for all verbs