查看X.509证书的工具？

Question

有没有好的工具可以查看X.509证书的存储名称、存储位置或值？

- Adron

Answer 1

Portecle是跨平台的（用Java编写），无需安装，不仅可以读取证书和密钥库，还可以创建、修改、导入/导出等操作。

- Romulo A. Ceccon

---

嘿，Romulo。我一定也会检查一下这个工具。我正在使用Java进行一些开发，将连接到这些WCF Web服务——所以拥有一个可以在其他系统上运行的东西肯定不会有坏处。谢谢！ - Adron

顺便提一下，您也可以考虑使用功能更强大的KeyStore Explorer。Portecle本质上是一个_KeyTool GUI_的分支，后来被重新命名和改造为KeyStore Explorer（KeyStore Explorer的历史）。并非要贬低Portecle，这只是为了让您知道。 - informatik01

Answer 2

我假设你正在使用Windows。这里是http://msdn.microsoft.com/en-us/library/aa529278.aspx，这是一个很好的工具，但通过API来完成并不难，而且这也是学习API的好练习。

祝好，

Victor

- VP

---

谢谢VP。这正是我在寻找的。我简直不敢相信在所有的搜索中都没有碰巧发现它。 - Adron

Answer 3

OpenSSL提供了更好的方法并且提供了更详细的信息：

openssl x509 -in certificate.crt -text -noout

- dario nascimento

---

你给出的命令只适用于直接存储在文件系统中的证书。但不适用于存储在Windows证书存储中的证书。-- 我认为OpenSSL无法做到这一点。 - StackzOfZtuff

Answer 4

此外，不要忘记有大量的任务和信息可以直接从Windows使用证书MMC控制台查看/管理。由于某种原因，默认情况下从未出现在任何菜单中，但您可以启动MMC.exe，然后添加证书的快照。它非常有用，可用于管理部署到您的帐户证书存储或机器证书存储（如果您具有管理员权限）的证书。

- tomasr

Answer 5

请参阅MSDN上的如何使用X.509证书管理工具，了解如何使用Microsoft Management Console (MMC) Certificates插件来管理X.509证书。

- Dan Jagnow