certificate - makecert 工具问题

Question

我对 makecert 工具中的以下概念感到困惑。特别是关于位置（-sr 参数）和存储（-ss 参数）的含义。我从这个链接阅读并得到了我的困惑，我试图找到关于“位置”和“商店”含义的教程，但一无所获。有人可以帮忙澄清一下吗？

Answer 1

我不确定它是否存在于 windows server 2003 中，但在 win XP 中，我使用 Microsoft 管理控制台查看 windows 商店中的所有可用证书。

在运行（从开始菜单）中键入“mmc”以打开 MS 管理控制台。
然后转到“文件”菜单并选择“添加/删除管理单元”。
按添加按钮，现在您可以选择用户、服务或计算机帐户之一。

当您这样做时，您将完全理解 -sr 和 -ss 选项之间的区别。

Answer 2

这些是 Windows 如何定位证书存储的规范的一部分。-sr location参数告诉工具使用哪个证书存储：currentuser为用户存储它，或者localmachine为机器上的每个人存储它。该-ss参数让您为特定商店命名，例如，您可以拥有

-sr currentuser -ss moe
-sr localmachine -ss moe

并且有两个不同的命名存储——一个用于当前用户，一个用于机器——或者有

-sr currentuser -ss moe
-sr currentuser -ss curly

并为当前用户提供两个不同的商店。