Incluindo Certificado Autoassinado no Armazenamento de Certificado Raiz Confiável Usando a Linha de Comandos

Question

Existe alguma maneira de adicionar certificado à Autoridade de Certificação Raiz Confiável do Computador Local usando a linha de comando? Eu tentei usar certmgr.exe, ele mostra o sucesso, mas quando eu verificar a CA raiz, não vejo meu certificado lá.

Eu segui o guia aqui:

http://msdn.microsoft.com/en-us/library/ms172241.aspx

Basicamente tentando este comando:

certmgr.exe -add -c mycertificate.cer -s -r localMachine root

O comando funciona e mostra o sucesso na linha de comando, mas não consigo ver o certificado no armazenamento raiz confiável real por meio do mmc. O procedimento para o certificado auto-assinado é diferente? Eu configurei um servidor IIS com SSL Binding para este certificado que é originalmente colocado no repositório "MY". Mas eu estou fazendo tudo através de scripts autoamedidos, então eu quero saber como posso adicionar este certificado a CA raiz confiável usando a opção de linha cmd ??

    

Answer 1

Você tentou manualmente (clicando duas vezes no arquivo CER)? Se, mesmo manualmente, não estiver funcionando, talvez você esteja encontrando um erro do Vista .

Etapas manuais para instalar um certificado de CA raiz

1. Clique duas vezes no arquivo .cer .
2. Na caixa de diálogo Certificado , clique em Instalar certificado para iniciar o Assistente de Importação de Certificados .
3. Na página Bem-vindo , clique em Próximo .
4. Na página Armazenamento de certificados , selecione Colocar todos os certificados no seguinte loja e clique em Procurar .
5. Na caixa de diálogo Selecionar armazenamento de certificados , selecione Mostrar físico Lojas .
6. Clique duas vezes em Autoridades de certificação raiz confiáveis , selecione Local Computador e, em seguida, clique em OK .
7. Na página Armazenamento de certificados , clique em Próximo .
8. Na página de resumo, revise os detalhes e clique em Concluir .