Berechtigungen auf Private Schlüssel vergeben
WinHttpCertCfg.exe ist ein weiteres Tool zum Management von Zertifikatsberechtigungen. Das Tool wird verstärkt im IIS-Umfeld (Internet Information Services) eingesetzt.
WinHttpCertCfg Zertifikatkonfigurationstool
Das Tool erlaubt den Import von PFX (Personal Information Exchange Files) sowie die direkte Vergabe und Abfrage von Berechtigungen auf den Privaten Schlüssel.
Hier mal 3 Beispiele wie die Syntax des Tools aufgebaut ist.
Wer hat Berechtigungen auf mein Zertifikat im Benutzerspeicher (User Store)?:
winhttpcertcfg -c CURRENT_USER\My -s “Jörn Walter” -l
Berechtigung auf meinen Privaten Schlüssel einer anderen Person gewähren:
winhttpcertcfg -g -c CURRENT_USER\My -s “Jörn Walter” -a TestUser
Die Berechtigung wurde erfolgreich gesetzt.
Berechtigung auf den Privaten Schlüssel wieder einschränken:
winhttpcertcfg -r -c CURRENT_USER\My -s “Jörn Walter” -a TestUser
Weitere Parameter:
