web-dev-qa-db-ja.com

コマンドラインから特定の証明書ストアにpfxファイルをインポートする

CertUtilを使用して、pfxファイルからユーザーの個人ストアに証明書をインポートするのは比較的簡単です。

certutil –f –p [certificate_password] –importpfx C:\[certificate_path_and_name].pfx

しかし、これは現在のユーザーの個人ストアになります。 LocalMachineのTrustedPeopleで必要です。

Certutil importpfxで別の引数を呼び出したり、別のcertutilコマンドまたは別のユーティリティを使用して、コマンドラインからこれを行う方法はありますか？ Powershellは別の可能性ですが、それについてはあまり知りません。

乾杯、マット

powershellcertificatecertutil
32
Matt Thrower

将来の読者のためにここに私の調査結果を固定します。

ローカルマシンの信頼されたルート証明機関に証明書をインポートします。

CERTUTIL -addstore -enterprise -f -v root "somCertificat.cer"

ローカルマシンでPFXをPersonalにインポートする

CERTUTIL -f -p somePassword -importpfx "somePfx.pfx"

ローカルマシンの信頼できる人にpfxをインポートする- リンク to importpfx.exe

importpfx.exe -f "somePfx.pfx" -p "somePassword" -t MACHINE -s "TRUSTEDPEOPLE"

ローカルマシンで信頼できる人に証明書をインポートする

Certutil -addstore -f "TRUSTEDPEOPLE" "someCertificate.cer"
57
jaspernygaard

これを探している他の人には、certutil -importpfxを特定のストアに使用することができませんでした。また、ファイルを多数のサーバー。最終的に here と表示されたPowerShellスクリプトで答えを見つけました。

コードはSystem.Security.Cryptography.X509Certificatesを使用して証明書をインポートし、それを目的のストアに移動します。

function Import-PfxCertificate { 

    param([String]$certPath,[String]$certRootStore = “localmachine”,[String]$certStore = “My”,$pfxPass = $null) 
    $pfx = new-object System.Security.Cryptography.X509Certificates.X509Certificate2 

    if ($pfxPass -eq $null) 
    {
        $pfxPass = read-Host "Password" -assecurestring
    } 

    $pfx.import($certPath,$pfxPass,"Exportable,PersistKeySet") 

    $store = new-object System.Security.Cryptography.X509Certificates.X509Store($certStore,$certRootStore) 
    $store.open("MaxAllowed") 
    $store.add($pfx) 
    $store.close() 
}
8
mao47

これらのリンクを確認してください： http://www.orcsweb.com/blog/james/powershell-ing-on-windows-server-how-to-import-certificates-using-powershell/

インポート証明書： http://poshcode.org/1937

次のようなことができます：

dir -Path C:\Certs -Filter *.cer | Import-Certificate -CertFile $_ -StoreNames AuthRoot, Root -LocalMachine -Verbose
6
ravikanth

Windows 10の場合：

現在のユーザーの信頼されたルート証明機関に証明書をインポートします。

certutil -f -user -p Oracle -importpfx root "example.pfx"

現在のユーザーの信頼できる人に証明書をインポート：

certutil -f -user -p Oracle -importpfx TrustedPeople "example.pfx"

ローカルマシンの信頼されたルート証明機関に証明書をインポートします。

certutil -f -user -p Oracle -enterprise -importpfx root "example.pfx"

ローカルマシンの信頼できる人に証明書をインポートします。

certutil -f -user -p Oracle -enterprise -importpfx TrustedPeople "example.pfx"
3
BurningFish

Windows 2012 R2（Win 8.1）以降では、「公式」 Import-PfxCertificateコマンドレット

コードの重要な部分を次に示します（適応可能な例）：

Invoke-Command -ComputerName $Computer -ScriptBlock {
        param(
            [string] $CertFileName,
            [string] $CertRootStore,
            [string] $CertStore,
            [string] $X509Flags,
            $PfxPass)
        $CertPath = "$Env:SystemRoot\$CertFileName"
        $Pfx = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
        # Flags to send in are documented here: https://msdn.Microsoft.com/en-us/library/system.security.cryptography.x509certificates.x509keystorageflags%28v=vs.110%29.aspx
        $Pfx.Import($CertPath, $PfxPass, $X509Flags) #"Exportable,PersistKeySet")
        $Store = New-Object -TypeName System.Security.Cryptography.X509Certificates.X509Store -ArgumentList $CertStore, $CertRootStore
        $Store.Open("MaxAllowed")
        $Store.Add($Pfx)
        if ($?)
        {
            "${Env:ComputerName}: Successfully added certificate."
        }
        else
        {
            "${Env:ComputerName}: Failed to add certificate! $($Error[0].ToString() -replace '[\r\n]+', ' ')"
        }
        $Store.Close()
        Remove-Item -LiteralPath $CertPath
    } -ArgumentList $TempCertFileName, $CertRootStore, $CertStore, $X509Flags, $Password

Mao47のコードといくつかの調査に基づいて、PFX証明書をリモートコンピューターにインポート/プッシュするための小さな記事と簡単なコマンドレットを作成しました。

Here's PSv2（Server 2008 R2/Windows 7のデフォルト）でも機能する詳細と完全なコードを含む私の記事、SMB有効かつ管理アクセスを共有します。

2
Joakim

完全なコードは次のとおりです。pfxをインポートし、iis Webサイトを追加し、sslバインディングを追加します。

$SiteName = "MySite"
$HostName = "localhost"
$CertificatePassword = '1234'
$SiteFolder = Join-Path -Path 'C:\inetpub\wwwroot' -ChildPath $SiteName
$certPath = 'c:\cert.pfx'


Write-Host 'Import pfx certificate' $certPath
$certRootStore = “LocalMachine”
$certStore = "My"
$pfx = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
$pfx.Import($certPath,$CertificatePassword,"Exportable,PersistKeySet") 
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store($certStore,$certRootStore) 
$store.Open('ReadWrite')
$store.Add($pfx) 
$store.Close() 
$certThumbprint = $pfx.Thumbprint


Write-Host 'Add website' $SiteName
New-WebSite -Name $SiteName -PhysicalPath $SiteFolder -Force
$IISSite = "IIS:\Sites\$SiteName"
Set-ItemProperty $IISSite -name  Bindings -value @{protocol="https";bindingInformation="*:443:$HostName"}
if($applicationPool) { Set-ItemProperty $IISSite -name  ApplicationPool -value $IISApplicationPool }


Write-Host 'Bind certificate with Thumbprint' $certThumbprint
$obj = get-webconfiguration "//sites/site[@name='$SiteName']"
$binding = $obj.bindings.Collection[0]
$method = $binding.Methods["AddSslCertificate"]
$methodInstance = $method.CreateInstance()
$methodInstance.Input.SetAttributeValue("certificateHash", $certThumbprint)
$methodInstance.Input.SetAttributeValue("certificateStoreName", $certStore)
$methodInstance.Execute()
1
Aurel Havetta

Windowsの新しいバージョンでは、Certuilには[CertificateStoreName]があり、ストア名を指定できます。以前のバージョンのウィンドウでは、これは不可能でした。

* .pfx証明書のインストール：certutil -f -p "" -enterprise -importpfx root ""

* .cer証明書のインストール：certutil -addstore -enterprise -f -v root ""

以下の詳細については、コマンドはwindows cmdで実行できます。 C：> certutil -importpfx-？使用法：CertUtil [オプション] -importPFX [CertificateStoreName] PFXFile [修飾子]

0
santoshkhembram