CMD/BAT - [решено] Батник автоматической установки корневого сертификата

NickM · Конфигурация компьютера

Цитата zayos:

Запустил от имени администратора - открывается только утилита CertMgr »

zayos · Отправлено: **22:10, 17-04-2022** | #22

Благодарю. У меня все по-другому, но я уже разобрался. Сработали Ваши параметры только с Вашим сертификатом CER из папки import.ca.root.cer, CRT не импортируется - только с предупреждением, что на фото. Спасибо большое всем!

sov44 · Конфигурация компьютера

Подскажите, почему certutil не видит root сертификат? Ни по имени, ни по хэш.
https://imgsh.net/a/Pyq4kaE.jpg

NickM · Конфигурация компьютера

Цитата sov44:

Подскажите, почему certutil не видит root сертификат? »

Параметр

Код:

 -user

добавить пробовали?

sov44 · Конфигурация компьютера

NickM, не сработало.

Код:

C:\Windows\System32>certutil -user -verifystore Root "Russian Trusted Root CA"
Root "Доверенные корневые центры сертификации"
CertUtil: -verifystore команда НЕ ВЫПОЛНЕНА: 0x80090011 (-2146893807 NTE_NOT_FOUND)
CertUtil: Объект не найден.

Даже если убрать имя "Russian Trusted Root CA" из командной строки, в общем списке корневых сертификатов нет упоминания "Russian Trusted Root CA".

NickM · Конфигурация компьютера

Код:

certutil -verifystore -user Root "Russian Trusted Root CA"

Корневое хранилище пользователя (а не компьютера), именно оно у Вас на скрине и указано.

sov44 · Конфигурация компьютера

Цитата NickM:

Корневое хранилище пользователя (а не компьютера), именно оно у Вас на скрине и указано. »

Спасибо за подсказку, помог параметр -enterprise

DJ Mogarych · Конфигурация компьютера

Если есть домен, то лучше не извращаться со скриптами, а добавлять сертификат сразу из GPO.