如何在没有提示的情况下使用certutil导入pfx？

Question

我想使用cmd导入pfx。我正在使用certutils。但我得到一个提示，要求信任证书。我想自动导入导入，所以我想跳过警告提示。我怎么能做到这一点？

我正在使用命令 certutil -f -user -p PASSWORD -importpfx c：\ cert.pfx

Answer 1

您收到提示对话框的原因是您正在尝试添加＆＃34; CA证书＆＃34;进入＆＃34;受信任的根证书颁发机构＆＃34;商店。实际上，当你使用＆＃34; certutil -f -user -p PASSWORD -importpfx c：\ cert.pfx＆＃34;要导入PFX证书，就会发生两种情况：

1. 将个人证书（包括私钥）添加到＆＃34;个人＆＃34;存储。
2. 将CA证书添加到＆＃34;受信任的根证书颁发机构＆＃34;存储。

这是导致UAC提示警告对话框的第二个操作，因为您尝试将一个CA证书添加到＆＃34;受信任的根证书颁发机构＆＃34;存储，这意味着任何持有此证书的Web主机将来都会受到信任，这是一项非常重要的操作，用户应谨慎对待，不应该这样做吗？因此，UAC将警告用户确认此操作。

只有一种方法可以取消警告对话框，即＆＃34;您不会将CA证书添加到＆＃34;受信任的根证书颁发机构＆＃34;存储：

 certutil -f -user -p PASSWORD -importpfx c:\cert.pfx NoRoot

将个人证书添加到＆＃34;个人＆＃34; store不会提示任何警告对话框。但是，通过这种方式，持有CA证书的Web主机将不再受信任，如果您使用HTTPS访问Web主机，这可能会非常令人沮丧。