我尝试将 MMC 与 SnapIn 证书（远程计算机）一起使用，将 p12 证书导入远程 Windows 2008 Server Core 计算机的个人证书存储中。
证书导入向导告诉我：“不支持将 .pfx 或 .p12 文件导入远程证书存储”
有没有其他方法可以做到这一点？
问问题
13253 次
1 回答
6
我发现我可以像这样使用certutil和winhttpcertcfg做所有事情：
1) 将 .p12 添加到个人密钥库
certutil -p P@ssword -importpfx cert.p12
2) 添加 .cer 证书作为受信任的发布者
certutil -addstore TrustedPublisher cert.cer
3）检查哪些用户可以访问证书
winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -l
3) 授予对证书的访问权限
winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -g -a user@domain.com
于 2013-06-24T08:08:19.827 回答