Windows证书管理

以下内容在Windows 7 Ultimate SP1 64位环境进行分析。

证书查看与添加工具

证书打开方式分析

Windows环境中证书相关的文件类型使用“加密外壳扩展”作为默认打开方式。

注册表项HKEY_CLASSES_ROOT中，“HKEY_CLASSES_ROOT.cer”、“HKEY_CLASSES_ROOT.crt”、“HKEY_CLASSES_ROOT.der”项的默认值为“CERFile”，“Content Type”属性的值为“application/x-x509-ca-cert”。“HKEY_CLASSES_ROOT.p12”、“HKEY_CLASSES_ROOT.pfx”项的默认值为“PFXFile”，“Content Type”属性的值为“application/x-pkcs12”。

注册表项HKEY_CLASSES_ROOT\CERFile中，shell\open\command项的默认值为“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtOpenCER %1”，shell\add\command项的默认值为“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER %1”。

注册表项HKEY_CLASSES_ROOT\PFXFile中，shell\add\command项的默认值为“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddPFX %1”，无shell\open\command项。

cryptext.dll在%SystemRoot%\system32目录中，文件说明为“加密外壳扩展”。“CryptExtOpenCER”、“CryptExtAddCER”、“CryptExtAddPFX”均为cryptext.dll的导出函数。

当在资源管理器中双击文件类型为“cer”、“crt”、“der”的文件时，会使用“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtOpenCER %1”方式打开，会显示证书信息，示例如下。打开证书信息界面后，点击“常规”面签下的“安装证书”按钮，会进入证书导入向导。

Windows证书管理说明

当在资源管理器中对文件类型为“cer”、“crt”、“der”的文件点击右键并选择“安装证书”时，会使用“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER %1”方式打开，会进入证书导入向导，示例如下。

Windows证书管理说明

当在资源管理器中双击文件类型为“p12”、“pfx”的文件时，或点击右键并选择“安装PFX”时，会使用“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddPFX %1”方式打开，会进入证书导入向导，示例与上图相同。

证书导入

进入证书导入向导后，可以选择证书的存储位置。

Windows证书管理说明

可以选择的存储位置包括：个人、受信任的根证书颁发机构、企业信任、中级证书颁发机构、受信任的发布者、不信任的证书、第三方根证书颁发机构、受信任人、其他人、智能卡受信任的根。

Windows证书管理说明

Windows可以自动选择证书存储位置，但可能与预期不符。

当导入CA根证书时，存储位置应选择“受信任的根证书颁发机构”；当导入中级CA证书时，存储位置应选择“中级证书颁发机构”；当导入PKCS# 12证书时，存储位置应选择“个人”。

当导入CA根证书时，会出现确认提示框。

Windows证书管理说明

当导入PKCS# 12证书时，需要输入密码，若需要证书可被导出，需要钩选“标志此**为可导出的**。这将允许您在稍后备份或传输**”。

Windows证书管理说明

Windows环境中证书相关的信息在文件系统中保存的目录为“C:\Users[当前用户]\AppData\Roaming\Microsoft\SystemCertificates”。在注册表中保存的路径为“HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates”。证书信息存储位置与用户有关。