L'importation d'un fichier .pfx ou .p12 dans un magasin de certificats distant n'est pas prise en charge

Question

J'essaie d'utiliser MMC avec des certificats SnapIn (ordinateur distant) pour importer un certificat p12 dans le magasin de certificats personnels d'un ordinateur Windows 2008 Server Core distant.

Assistant Importation de certificat me dit: « Importation d'un fichier .pfx ou .p12 à un magasin de certificats à distance non pris en charge »

Y at-il une autre façon de le faire?

Answer 1

Je trouve que je peux tout faire avec certutil et winhttpcertcfg comme ceci:

1) ajouter P12 pour stocker la clé personnelle

certutil -p P@ssword -importpfx cert.p12 

2) ajouter .cer certificat éditeur de confiance

certutil -addstore TrustedPublisher cert.cer 

3) vérifier quels utilisateurs ont accès au certificat

winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -l 

3) donner accès au certificat

winhttpcertcfg -c LOCAL_MACHINE\My -s certificate.name -g -a user@domain.com