makecert工具问题

Question

我对makecert工具中的以下概念感到困惑。特别是关于位置(-sr参数)和存储(-ss参数)的含义。我从this link上读到了我的困惑，我试图找到关于“位置”和“商店”的教程，但什么也找不到。有人能帮我澄清一下吗？

Answer 1

这些都是Windows如何定位证书存储的规范的一部分。-sr location参数告诉工具要使用哪个证书存储库：currentuser为用户存储证书，或者localmachine为机器上的每个人存储证书。-ss参数允许您为特定商店指定名称，因此，例如，您可以使用

-sr currentuser -ss moe
-sr localmachine -ss moe

并有两个不同的命名存储--一个用于当前用户，另一个用于机器--或者

-sr currentuser -ss moe
-sr currentuser -ss curly

并且只为当前用户提供两个不同的存储。

Answer 2

我不确定它是否存在于windows server 2003中，但在win XP中，我使用Microsoft管理控制台来查看windows商店中所有可用的证书。

在“运行”(从“开始”菜单)中键入“mmc”以打开MS管理控制台。

然后转到“文件”菜单并选择“添加/删除管理单元”。

按“添加”按钮，现在您可以选择用户、服务或计算机帐户之一。

当您这样做时，您将完全理解-sr和-ss选项之间的区别。