如何在没有提示的情况下使用certutil导入pfx？

Question

我想使用cmd导入pfx。我用的是金属陶瓷。但我得到了信任证书的提示。我想要自动导入，所以我想跳过警告提示。我怎样才能做到这一点？

​

​

我使用命令certutil -f -user -p密码-importpfx c:\cert.pfx

Answer 1

您获得提示对话框的原因是您试图将"CA证书“添加到”受信任的根证书颁发机构“存储中。实际上，当您使用"certutil -f -user -p -importpfx c:\cert.pfx“导入PFX证书时，会发生两个操作：

1. 将个人证书(包括私钥)添加到" personal“存储区。
2. 将CA证书添加到“受信任的根证书颁发机构”存储。

这是导致UAC提示一个警告对话框的第二个操作，因为您试图将一个CA证书添加到“受信任的根证书颁发机构”存储中，这意味着任何持有此证书的web主机将来都将被信任，这是一个非常重要的操作，用户应该非常谨慎地对待它，不是吗？因此，UAC将警告用户修改此操作。

只有一种方法可以抑制警告对话框，即“您不通过这样做将CA证书添加到”受信任的根证书颁发机构“存储中：

 certutil -f -user -p PASSWORD -importpfx c:\cert.pfx NoRoot

将个人证书添加到“个人”存储区将不会提示任何警告对话框。但是，通过这种方式，持有CA证书的web主机将不再受信任，如果使用HTTPS访问web主机，这可能会非常令人沮丧。