Отключить личный сертификат из командной строки в Windows

Question

В Windows XP я могу выполнять следующие действия через пользовательский интерфейс:

Запустите certmgr.msc. Затем выберите сертификат в разделе «Личные» -> «Сертификаты», нажмите на свойства и выберите «Отключить (или включить) для всех целей».

Как мне сделать то же самое из командной строки? Вероятно, через реестр, но без необходимости нажимать через эти интерфейсы.

Answer 1

Можно использовать инструмент диспетчера сертификатов (Certmgr.exe) с параметром /delete .

CertMgr доступен как часть Windows SDK, которую можно загрузить с http://go.microsoft.com/fwlink/p/?linkid=84091. Должен быть запущен от имени администратора.

Пример использования:

certmgr -del -c -n "My Certificate Name" -s -r localMachine TrustedPublisher