Installera testcertifikat

För att kunna installera ett testsignerat drivrutinspaket på en testdator måste datorn kunna verifiera signaturen. För att göra det måste testdatorn ha certifikatet för certifikatutfärdare (CA) som utfärdade paketets testcertifikat installerat i datorns certifikatarkiv för betrodda rotcertifikatutfärdare

CA-certifikatet måste bara läggas till i certifikatarkivet Betrodda rotcertifikatutfärdare en gång. När den har lagts till kan den sedan användas för att verifiera signaturen för alla drivrutiner eller drivrutinspaket som signerats digitalt med certifikatet innan drivrutinspaketet installeras på datorn.

Det enklaste sättet att lägga till ett testcertifikat i certifikatarkivet Betrodda rotcertifikatutfärdare är via verktyget CertMgr. I det här avsnittet beskrivs hur du installerar testcertifikatet Contoso.com(test). Det här certifikatet lagras i ContosoTest.cer-filen . Mer information om hur det här certifikatet skapades finns i Skapa testcertifikat.

Följande kommandorad använder Certmgr.exe för att installera eller lägga till certifikatet Contoso.com(test) i testdatorns certifikatarkiv för betrodda rotcertifikatutfärdare:

certmgr /add ContosoTest.cer /s /r localMachine root

Where:

• Alternativet /add anger att certifikatet i filen ContosoTest.cer ska läggas till i det angivna certifikatarkivet.

• Alternativet /s anger att certifikatet ska läggas till i ett systemlager.

• Alternativet /r anger systemlagringsplatsen, som antingen är currentUser eller localMachine.

• Rot anger namnet på målarkivet för den lokala datorn, som antingen är root för att ange certifikatarkivet Betrodda rotcertifikatutfärdare eller trustedpublisher för att ange certifikatarkivet Betrodda utgivare.

En lyckad körning ger följande utdata:

certmgr /add ContosoTest.cer /s /r localMachine root
CertMgr Succeeded

När certifikatet har kopierats till certifikatarkivet Betrodda rotcertifikatutfärdare (den lokala datorns rotarkiv, inte användararkivet) kan du visa det via snapin-modulen Certifikat i Microsoft Management Console (MMC) enligt beskrivningen i Visa testcertifikat.

Du kan också visa certifikatet i kommandotolken:

certutil -store root | findstr Contoso
certutil -store root <SHA-1 id of certificate>

Eller från PowerShell:

Get-ChildItem -path cert: \LocalMachine\My | findstr Contoso

Verktyget Certmgr.exe är en del av Windows SDK och installeras vanligtvis på C:\Program Files (x86)\Windows Kits\10\bin\<build>\x86\certmgr.exe.

Mer information om CertMgr och dess kommandoradsargument finns i CertMgr.

Mer information om hur du installerar testcertifikat finns i Installera ett testcertifikat på en testdator.