2009-03-16 5 views
0

makecertツールでは、以下の概念について混乱します。特に、location(-srパラメーター)とstore(-ssパラメーター)を意味します。私はthis linkから読んで私の混乱を得て、私は "場所"と "店"を意味するものについてのチュートリアルを見つけようとしましたが、何も見つかりませんでした。誰もが明確にするのを助けることができますか?makecertツールの問題

答えて

1

これらは、Windowsが証明書の格納場所を特定する方法の仕様の一部です。 -srロケーションのパラメータは、どの証明書ストアを使用するかをツールに指示します。現在のユーザ、またはローカルマシンのいずれかを使用してマシンに保存します。現在のユーザーのための1、マシンの1 - - または持っているあなたは、例えば、

-sr currentuser -ss moe 
-sr localmachine -ss moe 

2つの異なる名前の店舗を持っているを持ってできるよう-ssパラメータみましょうあなたは、特定の店舗の名前を与えます

-sr currentuser -ss moe 
-sr currentuser -ss curly 

現在のユーザーのみが2つの異なるストアを持っています。

+0

ありがとうチャーリー、1.別の愚かな質問、現在の名前付き店舗を見るための手段は、現在のユーザーとlocalmachineですか? 2.私は、証明書が線形に(線形の名前付きストアで)管理されるのか、階層的に管理されるのか、まだ混乱していますか? – George2

+0

階層の方法私は証明書が2つの層の下で管理されていることを意味し、最初の層はcurrentuser/localmachineであり、currentuserまたはlocalmachineのノードの下には名前付きストアがあります。コメントやアイデアは? – George2

+0

私が理解しているのは、それが2層階層であるということです。すなわち、(潜在的に)複数の名前付きストアを持つcurrentuser用のストアがあります。私はそれには依存しませんが、試してみてください。 –

1

Windows Server 2003には存在しますが、Windows XPではMicrosoft管理コンソールを使用してWindowsストアのすべての利用可能な証明書を表示しているかどうかわかりません。

「スタート」メニューから「mmc」と入力すると、MS管理コンソールが開きます。
次に、[ファイル]メニューから[スナップインの追加と削除]を選択します。
[追加]ボタンを押すと、ユーザー、サービス、またはコンピュータのいずれかのアカウントを選択できます。

これを行うと、-srオプションと-ssオプションの違いを完全に理解することができます。

関連する問題