不支持将.pfx或.p12文件导入到远程证书存储中

Question

我尝试将MMC与SnapIn证书（远程计算机）一起使用，以将p12证书导入到远程Windows 2008 Server Core计算机的个人证书存储中。

证书导入向导告诉我：“不支持将.pfx或.p12文件导入到远程证书存储中”

有替代方法吗？

Answer 1

我发现我可以使用certutil和winhttpcertcfg进行所有操作，如下所示：

1）将.p12添加到个人密钥存储区

 certutil -p P@ssword -importpfx cert.p12

2）将.cer证书添加为受信任的发布者

 certutil -addstore TrustedPublisher cert.cer

3）检查哪些用户可以访问证书

 winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -l

3）授予对证书的访问权限

 winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -g -a user@domain.com