Certmgr.exe (ferramenta Gerenciador de Certificados)

A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados).

O Gerenciador de Certificados é instalado com o SDK do Windows 10. Para iniciar a ferramenta, use o Prompt de Comando do Desenvolvedor do Visual Studio ou o PowerShell do Desenvolvedor do Visual Studio.

Para obter uma visão geral dos certificados X.509, consulte Working with Certificates (Trabalhando com certificados).

Syntax

No prompt de comando do , digite o seguinte:

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]

parâmetros

Comentários

Certmgr.exe realiza as seguintes funções básicas:

• Exibe certificados, CTLs e CRLs para o console.
• Adiciona certificados, CTLs e CRLs a um repositório de certificados.
• Exclui certificados, CTLs e CRLs de um repositório de certificados.
• Salva um certificado X.509, uma CTL ou uma CRL de um repositório de certificados em um arquivo.

Certmgr.exe trabalha com dois tipos de repositórios de certificados: StoreFile e repositório do sistema. Não é necessário especificar o tipo do repositório de certificados; Certmgr.exe pode identificar o tipo de repositório e realizar as operações apropriadas.

A execução de Certmgr.exe sem especificar opções inicia o snap-in certmgr.msc, que tem uma GUI que ajuda nas tarefas de gerenciamento do certificado também disponíveis na linha de comando. A GUI fornece um assistente de importação, que copia certificados, CTLs e CRLs do disco para um repositório de certificados.

É possível encontrar os nomes de repositórios X509Certificate para os parâmetros sourceStorename e destinationStorename compilando e executando-se o código a seguir.

using System;
using System.Security.Cryptography.X509Certificates;

public class Example
{
   public static void Main()
   {
      foreach (var storeValue in Enum.GetValues(typeof(StoreName))) {
         X509Store store = new X509Store((StoreName) storeValue);
         store.Open(OpenFlags.ReadOnly);
         Console.WriteLine(store.Name);
      }
   }
}

Imports System.Security.Cryptography.X509Certificates

Module Example
    Public Sub Main()
        For Each storeValue In [Enum].GetValues(GetType(StoreName))
            Dim store As New X509Store(CType(storeValue, StoreName))
            store.Open(OpenFlags.ReadOnly)
            Console.WriteLine(store.Name)
        Next
    End Sub
End Module

Para obter mais informações sobre certificados, consulte Working with Certificates (Trabalhando com certificados).

Exemplos

O comando a seguir exibe um repositório de sistema padrão chamado my com saída detalhada.

certmgr /v /s my

O comando a seguir adiciona todos os certificados em um arquivo chamado myFile.ext a um novo arquivo chamado newFile.ext.

certmgr /add /all /c myFile.ext newFile.ext

O comando a seguir adiciona o certificado em um arquivo chamado testcert.cer no repositório do sistema my.

certmgr /add /c testcert.cer /s my

O comando a seguir adiciona o certificado em um arquivo chamado TrustedCert.cer ao repositório de certificados raiz.

certmgr /c /add TrustedCert.cer /s root

O comando a seguir salva um certificado com o nome comum myCert no repositório do sistema my em um arquivo chamado newCert.cer.

certmgr /add /c /n myCert /s my newCert.cer

O comando a seguir exclui todas as CTLs no repositório do sistema my e o repositório resultante em um arquivo chamado newStore.str.

certmgr /del /all /ctl /s my newStore.str

O comando a seguir salva um certificado no repositório do sistema my no arquivo newFile. Você deverá inserir o número do certificado em my a ser colocado em newFile.

certmgr /put /c /s my newFile

Confira também

• Ferramentas
• CertMgr (Desenvolvimento de aplicativos para Windows)
• Makecert.exe (Ferramenta de Criação de Certificado)
• Shells de linha de comando do desenvolvedor