應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
Certutil

Certutil.exe 是作為 Windows Server 2003 家族中證書服務(wù)的一部分進行安裝的命令行程序。
您還可以通過下載并安裝 Windows Server 2003 管理工具包來獲取 Certutil.exe (http://go.microsoft.com/fwlink/?LinkID=8136)（頁面可能為英文）。
可使用 Certutil.exe 轉(zhuǎn)儲并顯示證書頒發(fā)機構(gòu) (CA) 配置信息，配置“證書服務(wù)”，備份和恢復(fù) CA 組件，還可驗證證書、密鑰對和證書鏈。

更詳細(xì)的資料可以參考這篇文章：https://technet.microsoft.com/zh-cn/library/cc773087(WS.10).aspx

certutil 是 vista 和 win7 自帶自帶的外部命令，實際上是用于管理證書的，但也有“歪門邪道”的用法
舉個例子：

@echo offecho 48 65 6C 6C 6F 2C 57 6F 72 6C 64 21 >hex.txt::生成 hex.txt，機器碼對應(yīng)的內(nèi)容是 Hallo World!certutil -decodehex hex.txt bin.txt::Hex2Bincertutil -encode bin.txt Encode.txt::Base64_Encodecertutil -decode Encode.txt Decode.txt::Base64_Decodepause

系統(tǒng)幫助如下：
動詞:
-dump -- 轉(zhuǎn)儲配置信息或文件
-asn -- 分析 ASN.1 文件

-decodehex -- 解碼十六進制編碼的文件
-decode -- 解碼 Base64 編碼的文件
-encode -- 將文件編碼為 Base64

-deny -- 拒絕掛起的申請
-resubmit -- 重新提交掛起的申請
-setattributes -- 為掛起申請設(shè)置屬性
-setextension -- 為掛起申請設(shè)置擴展
-revoke -- 吊銷證書
-isvalid -- 顯示當(dāng)前證書部署

-getconfig -- 獲取默認(rèn)配置字符串
-ping -- Ping Active Directory 證書服務(wù)申請接口
-pingadmin -- Ping Active Directory 證書服務(wù)管理接口
-CAInfo -- 顯示 CA 信息
-ca.cert -- 檢索 CA 的證書
-ca.chain -- 檢索 CA 的證書鏈
-GetCRL -- 獲取 CRL
-CRL -- 發(fā)布新的 CRL [或僅增量 CRL]
-shutdown -- 關(guān)閉 Active Directory 證書服務(wù)

-installCert -- 安裝證書頒發(fā)機構(gòu)證書
-renewCert -- 續(xù)訂證書頒發(fā)機構(gòu)證書

-schema -- 轉(zhuǎn)儲證書架構(gòu)
-view -- 轉(zhuǎn)儲證書視圖
-db -- 轉(zhuǎn)儲原始數(shù)據(jù)庫
-deleterow -- 刪除服務(wù)器數(shù)據(jù)庫行

-backup -- 備份 Active Directory 證書服務(wù)
-backupDB -- 備份 Active Directory 證書服務(wù)數(shù)據(jù)庫
-backupKey -- 備份 Active Directory 證書服務(wù)證書和私鑰
-restore -- 還原 Active Directory 證書服務(wù)
-restoreDB -- 還原 Active Directory 證書服務(wù)數(shù)據(jù)庫
-restoreKey -- 還原 Active Directory 證書服務(wù)證書和私鑰
-importPFX -- 導(dǎo)入證書和私鑰
-dynamicfilelist -- 顯示動態(tài)文件列表
-databaselocations -- 顯示數(shù)據(jù)庫位置
-hashfile -- 通過文件生成并顯示加密哈希

-store -- 轉(zhuǎn)儲證書存儲
-addstore -- 將證書添加到存儲