2009-03-16 5 views
0

Я смущен о следующих концепциях в инструменте makecert. Особенно о том, что означает местоположение (параметр -sr) и store (параметр -ss). Я читал и путаю с this link, я пытался найти учебники о том, что означает «местоположение» и «хранить», но ничего не обнаружил. Может ли кто-нибудь помочь прояснить, пожалуйста?makecert tool issue

ответ

1

Это часть спецификации того, как Windows находит хранилище сертификатов. Параметр -srместоположение сообщает инструмент, который хранилище сертификатов для использования: либо CurrentUser, чтобы сохранить его для пользователя, или LocalMachine, чтобы сохранить его для всех на машине. -ss параметр позволяет вам дать имя для конкретного магазина, так что вы можете, к примеру,

-sr currentuser -ss moe 
-sr localmachine -ss moe 

и имеют два различных названные магазины - один для текущего пользователя, один для машины - или иметь

-sr currentuser -ss moe 
-sr currentuser -ss curly 

и имеют два разных магазина только для текущего пользователя.

+0

Спасибо Charlie, 1. еще один глупый вопрос, какие-либо средства для просмотра текущих названных магазинов для currentuser и localmachine? 2. Я все еще запутался, управляются ли сертификаты линейно (линейное хранилище имен) или по иерархии? – George2

+0

Иерархический путь Я имею в виду, что сертификат управляется в двух слоях, первый слой - currentuser/localmachine, а под узлом currentuser или localmachine могут быть названы магазины. Любые комментарии или идеи? – George2

+0

Как я понимаю, это двухуровневая иерархия, то есть есть хранилище для currentuser с потенциальной связью названных магазинов. Я бы не стал зависеть от этого: попробуй. –

1

Я не уверен, существует ли он на сервере Windows 2003, но в win XP я использую консоль управления Microsoft для просмотра всех доступных сертификатов в хранилище Windows.

Введите «mmc» в run (из меню «Пуск»), чтобы открыть консоль управления MS.
Затем перейдите в меню «Файл» и выберите «Добавить/удалить оснастку».
Нажмите кнопку «Добавить», и теперь вы можете выбрать одну из учетной записи пользователя, службы или компьютера.

Когда вы это сделаете, вы прекрасно поймете различия между параметрами -sr и -ss.