CMD/BAT - [решено] Батник автоматической установки корневого сертификата

NickM · Конфигурация компьютера

Цитата zayos:

Запустил от имени администратора - открывается только утилита CertMgr »

zayos · Отправлено: **22:10, 17-04-2022** | #22

Благодарю. У меня все по-другому, но я уже разобрался. Сработали Ваши параметры только с Вашим сертификатом CER из папки import.ca.root.cer, CRT не импортируется - только с предупреждением, что на фото. Спасибо большое всем!

sov44 · Конфигурация компьютера

Подскажите, почему certutil не видит root сертификат? Ни по имени, ни по хэш.
https://imgsh.net/a/Pyq4kaE.jpg

NickM · Конфигурация компьютера

Цитата sov44:

Подскажите, почему certutil не видит root сертификат? »

Параметр

Код:

 -user

добавить пробовали?

sov44 · Конфигурация компьютера

NickM, не сработало.

Код:

C:\Windows\System32>certutil -user -verifystore Root "Russian Trusted Root CA"
Root "Доверенные корневые центры сертификации"
CertUtil: -verifystore команда НЕ ВЫПОЛНЕНА: 0x80090011 (-2146893807 NTE_NOT_FOUND)
CertUtil: Объект не найден.

Даже если убрать имя "Russian Trusted Root CA" из командной строки, в общем списке корневых сертификатов нет упоминания "Russian Trusted Root CA".

NickM · Конфигурация компьютера

Код:

certutil -verifystore -user Root "Russian Trusted Root CA"

Корневое хранилище пользователя (а не компьютера), именно оно у Вас на скрине и указано.

sov44 · Конфигурация компьютера

Цитата NickM:

Корневое хранилище пользователя (а не компьютера), именно оно у Вас на скрине и указано. »

Спасибо за подсказку, помог параметр -enterprise

DJ Mogarych · Конфигурация компьютера

Если есть домен, то лучше не извращаться со скриптами, а добавлять сертификат сразу из GPO.

bredych · Отправлено: **16:31, 14-06-2024** | #29

наиболее корректный способ установки сертификата - именно через certutil?
Или через certmgr?
или как-то еще?

напр, видел решения типа
certutil -addstore "CA" "C:\Certs\Сертификат.cer"
(С)

certmgr.exe /c /add my_cert.cer /s root
certutil -f -addstore CA <file_with_extension_and_complete_path>
certmgr.exe -add "Path\To\Cert\MyCertificate.cer" -s -trustedpublisher
(С)

certmgr [/add | /del | /put] [options]
[/s[/r registryLocation]] [sourceStorename]
[/s[/r registryLocation]] [destinationStorename]
(С)

или вообще длинные скрипты, неясно зачем

если первое решение работает нормально, для чего более сложные? Или там некие неочевидные нюансы?