一、通过系统自带工具查看
证书管理器(推荐) - 按 `Win + R` 打开运行窗口,输入 `certmgr.msc` 并回车;
- 在证书管理器中:
- 个人存储:
查看当前用户保存的证书;
- 受信任的根证书颁发机构:查看受系统信任的根证书。
Internet 选项
- 打开IE浏览器,进入 `工具` -> `Internet 选项` -> `内容` -> `证书`;
- 可查看浏览器存储的证书,但需注意此证书与系统级证书分开。
二、使用PowerShell命令
以管理员身份运行PowerShell,输入 `Get-CertificationAuthority` 可查看当前林中的企业CA信息。
三、通过控制面板
安全中心
- 进入 `控制面板` -> `系统和安全` -> `管理工具` -> `证书`;
- 在个人或受信任的根证书颁发机构中查看证书。
四、查找特定证书
在证书管理器或PowerShell中,使用以下命令查找证书:
```powershell
Get-Certificate -StoreLocation "个人" | Find-String "证书名称或颁发者"
```
通过证书属性中的“颁发者”“主题”等字段进行筛选。
五、注意事项
证书存储位置
- 用户证书存储在 `个人` 存储区;
- 企业证书需在“计算机”存储区操作。
删除证书
- 右键证书选择“删除”,确认后需重启相关服务或浏览器。
服务账户证书
- 若需管理服务账户证书,需在运行 `mmc` 后,通过“文件”菜单打开对应账户的证书存储。
以上方法覆盖了查看系统级、用户级及浏览器级证书的常用方式,可根据具体需求选择合适途径。