Certmgr.exe (strumento di gestione certificati)

Lo strumento di gestione certificati (Certmgr.exe) gestisce certificati, elenchi di scopi consentiti ai certificati ed elenchi di revoche di certificati (CRL, Certificate Revocation List).

Gestione certificati viene installato con Windows 10 SDK. Per avviare lo strumento, usare il prompt dei comandi per gli sviluppatori di Visual Studio o Visual Studio Developer PowerShell.

Per una panoramica dei certificati X.509, vedere Utilizzo dei certificati.

Sintassi

Al prompt dei comandi immettere quanto segue:

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]

Parametri

Osservazioni:

Certmgr.exe svolge le seguenti funzioni di base:

• Visualizza certificati, elenchi di scopi consentiti e CRL sulla console.
• Aggiunge certificati, elenchi di scopi consentiti ai certificati e CRL a un archivio certificati.
• Elimina certificati, elenchi di scopi consentiti e CRL da un archivio certificati.
• Salva su file un certificato X.509, un elenco di scopi consentiti o un CRL da un archivio certificati.

Certmgr.exe funziona con due tipi di archivi certificati: StoreFile e archivi di sistema. Non è necessario specificare il tipo di archivio certificati; Certmgr.exe può identificare il tipo di archivio ed eseguire le operazioni appropriate.

Se Certmgr.exe viene eseguito senza specificare alcuna opzione, verrà avviato lo snap-in certmgr.msc, che comprende una GUI che assisterà l'utente nell'esecuzione delle attività di gestione dei certificati disponibili anche dalla riga di comando. La GUI fornisce una procedura guidata di importazione che consente di copiare certificati, elenchi di scopi consentiti e CRL dal disco a un archivio certificati.

È possibile trovare i nomi degli archivi X509Certificate per i parametri sourceStorename e destinationStorename compilando ed eseguendo il codice seguente.

using System;
using System.Security.Cryptography.X509Certificates;

public class Example
{
   public static void Main()
   {
      foreach (var storeValue in Enum.GetValues(typeof(StoreName))) {
         X509Store store = new X509Store((StoreName) storeValue);
         store.Open(OpenFlags.ReadOnly);
         Console.WriteLine(store.Name);
      }
   }
}

Imports System.Security.Cryptography.X509Certificates

Module Example
    Public Sub Main()
        For Each storeValue In [Enum].GetValues(GetType(StoreName))
            Dim store As New X509Store(CType(storeValue, StoreName))
            store.Open(OpenFlags.ReadOnly)
            Console.WriteLine(store.Name)
        Next
    End Sub
End Module

Per altre informazioni sui certificati, vedere Utilizzo dei certificati.

Esempi

Il comando che segue visualizza un archivio di sistema predefinito denominato my con output dettagliato.

certmgr /v /s my

Il comando che segue aggiunge tutti i certificati contenuti in un file denominato myFile.ext in un nuovo file denominato newFile.ext.

certmgr /add /all /c myFile.ext newFile.ext

Il comando che segue aggiunge il certificato contenuto in un file denominato testcert.cer all'archivio di sistema my.

certmgr /add /c testcert.cer /s my

Il comando che segue aggiunge il certificato contenuto in un file denominato TrustedCert.cer all'archivio certificati radice.

certmgr /c /add TrustedCert.cer /s root

Il comando che segue salva un certificato con il nome comune myCert contenuto nell'archivio di sistema my in un file denominato newCert.cer.

certmgr /add /c /n myCert /s my newCert.cer

Il comando che segue elimina tutti gli elenchi di scopi consentiti contenuti nell'archivio di sistema my e salva l'archivio ottenuto in un file denominato newStore.str.

certmgr /del /all /ctl /s my newStore.str

Il comando che segue salva nel file my un certificato contenuto nell'archivio di sistema newFile. Verrà chiesto di inserire il numero del certificato presente in my per inserirlo in newFile.

certmgr /put /c /s my newFile

Vedi anche

• Strumenti
• CertMgr (sviluppo di app di Windows)
• Makecert.exe (Certificate Creation Tool) (Makecert.exe, strumento di creazione certificati)
• Shell della riga di comando per sviluppatori