一、通过Windows系统自带工具查看
证书管理器(推荐) 按 `Win + R` 打开运行窗口,输入 `certmgr.msc` 并回车;
在证书管理器中:
个人
选项卡显示本地存储的个人证书;
受信任的根证书颁发机构选项卡显示受信任的根证书;
可查看证书的详细信息、有效期、颁发机构等。
PowerShell命令
以管理员身份运行PowerShell,输入 `Get-CertificationAuthority` 可查看当前林中的企业CA信息。
二、通过浏览器查看
Internet选项
打开IE浏览器,进入 工具-> Internet选项-> 内容-> 证书;
在 受信任的根证书颁发机构或 个人选项卡中查看已安装的证书。
三、其他注意事项
证书类型: 浏览器自动安装的证书通常显示在个人存储中,而系统级证书可能存储在受信任的根证书颁发机构下; 证书管理
系统日志:通过事件查看器(Event Viewer)的 Windows日志可查看证书安装/撤销记录。
四、特殊情况处理
证书丢失:若忘记密码,需联系颁发机构重新申请;
企业环境:大型CA可能需通过专用工具(如MMC)进行批量管理。
以上方法覆盖了大多数场景,若需进一步分析证书内容(如使用Java分析),可导出证书文件后通过命令行工具处理。