windows - 使用 XP 批处理文件将 p12 证书导入 Certificates (Local Computer)\personal store

Question

我正在尝试使用 Windows XP 批处理文件自动将 .p12 证书导入到 MMC“证书”管理单元调用的内容中 证书(本地计算机)\个人\证书

certmgr.msc 可能是用于此目的的正确工具，但我已经尝试过

a:\certmgr.msc /add /c /s /r localMachine a:\<certname>.p12

importpfx -f a:\certs\<certname>.* -p <cert pw> -t MACHINE -s My

还有一些没有成功。通常，MMC 只是打开时带有证书管理单元。我没有看到任何证书因此实际移动或导入到任何地方。

我也尝试过不带环境变量和通配符的证书路径\名称，但我获得的证书可能只是也可能不是工作站名称。p12..

有什么建议吗？

-黏土

Answer 1

以下代码适用于 Windows 8 和 Windows Server 2012 R2。我在批处理文件中使用了以下命令:

certutil -f -sid 22 -p [Password1] -importpfx "My"  "%~dp0\whatever.pfx" NoRoot

-sid WELL_KNOWN_SID_TYPE -- Numeric SID
22 -- "Local System", 23 -- "Network Service", 24 -- "Local Service"