本文解释了如何使用 Certutil.exe 命令行程序向 Windows 设备分发用于设备检查的设备证书。
您可以使用 Certutil.exe 命令行程序向您网络中的 Windows 设备分发企业自签名证书。 这简化了在设备间分发设备证书的流程，以便您可以集中控制证书部署，从而确保始终实施稳固的安全措施。
有几种方法可以在 Windows 设备上安装证书。 以下示例展示了如何使用 Certutil 命令行程序安装证书。
用 Certutil 导入证书：
-
以管理员（提升权限）身份打开命令提示符并使用 certutil.exe：
certutil -csp "Microsoft Software Key Storage Provider" -importpfx My <path-to-p12-file> NoExport
-
运行此命令后，提示您输入 p12 文件的密码。
-
输入证书文件密码。 或者，您可以在命令行中使用 -p 选项传递密码。
以下命令是带有密码参数的 certutil 示例：
certutil -csp KSP -p <secret> -importpfx My <path-to-p12-file> NoExport
注意：
-
NoExport 选项禁止导出私钥
-
KSP 是 Microsoft Software Key Storage Provider 的一个别名
-
-csp 选项用于指定私钥的存储位置。 虽然它是可选的，但我们建议您明确指定提供商为默认
0 条评论
文章评论已关闭。