证书管理 命令行操作 CMD中导入证书的详细步骤与方法

本文目录导读：

1. 一、2025年8月最新动态：安全启动证书过期预警
2. 二、CMD导入证书详细步骤（含PFX/CER格式）
3. 三、验证证书是否导入成功
4. 四、常见问题解决指南
5. 五、2025年8月微软官方推荐操作
6. 六、总结：CMD证书管理核心命令表

🔥 2025年8月证书管理重要更新！Windows安全启动证书将迎来重大变更 🔥
微软近日发布安全公告，提醒用户：2026年6月起，全球Windows设备将陆续面临安全启动证书过期问题！为避免设备无法启动，建议立即通过CMD命令行工具更新证书，本文手把手教你用最原始的命令行操作，轻松搞定证书导入！

2025年8月最新动态：安全启动证书过期预警

根据微软官方通报（KB5063948），部分Windows设备的安全启动证书将在2026年6月后失效，若未及时更新，可能导致设备无法通过安全启动验证。CMD命令行工具certutil已成为官方推荐的应急解决方案！

CMD导入证书详细步骤（含PFX/CER格式）

🔧 准备工具

• 证书文件（.cer 或 .pfx）
• 以管理员身份运行CMD（Win+R输入cmd，右键选择“以管理员身份运行”）

📜 场景1：导入CER根证书

certutil -addstore root C:\证书路径\证书名称.cer

示例：

certutil -addstore root C:\Users\Admin\Downloads\server.cer

💡 提示：root表示存储到“受信任的根证书颁发机构”，可替换为CA（中间证书）或My（个人证书）。

🔑 场景2：导入PFX证书（含私钥）

certutil -addstore root C:\证书路径\证书名称.pfx "密码"

示例：

certutil -addstore root C:\Users\Admin\Downloads\server.pfx "123456"

🔥 注意：密码需用英文双引号包裹，否则可能报错！

验证证书是否导入成功

输入以下命令,查看证书列表：

certutil -store root

🔍 快速定位：

1. 输入certutil -store root | findstr "证书名称"（Windows）
2. 或通过certutil -store root | grep "证书名称"（Linux/WSL）

常见问题解决指南

❌ 问题1：证书导入失败，提示“拒绝访问”

原因：未以管理员权限运行CMD。
解决：关闭当前CMD窗口，右键选择“以管理员身份运行”重新操作。

❌ 问题2：PFX证书导入后无法使用

原因：密码错误或证书已损坏。
解决：使用certutil -f -importPFX命令强制导入：

certutil -f -importPFX C:\路径\证书.pfx "密码"

❌ 问题3：如何删除已导入的证书？

certutil -delstore root C:\路径\证书.cer

💡 提示：删除PFX证书需指定序列号，建议先用certutil -store root查找证书信息。

2025年8月微软官方推荐操作

微软在最新补丁（KB5063877）中强调：

1. 优先更新系统：通过Windows Update安装最新安全补丁，自动修复证书漏洞。
2. 手动备份证书：使用certutil -exportPFX导出证书备份：

   certutil -exportPFX My "证书名称" C:\备份路径\backup.pfx "密码"

3. 检查证书有效期：

   certutil -verify C:\路径\证书.cer

CMD证书管理核心命令表

🎯 立即行动：打开CMD，输入certutil -addstore root C:\你的证书.cer，三步搞定证书导入！
🔔 温馨提示：2026年前务必完成证书更新，否则设备可能无法启动！建议将本文收藏备用，并分享给需要的小伙伴～