certificate - makecertツールの問題

Question

makecertツールの次の概念について混乱しています。特に、場所（-srパラメーター）と保存（-ssパラメーター）の意味について。このリンクを読んで混乱しました。「場所」と「店舗」の意味についてのチュートリアルを見つけようとしましたが、何も見つかりませんでした。誰かが明確にするのを手伝ってもらえますか？

Answer 1

これらは、Windowsが証明書ストレージを見つける方法の仕様の一部です。-sr locationパラメータは、使用する証明書ストアをツールに指示します。currentuserを使用してユーザー用に保存するか、 localmachineを使用してマシン上のすべてのユーザー用に保存します。パラメータを使用-ssすると、特定のストアに名前を付けることができます。たとえば、次のようにできます。

-sr currentuser -ss moe
-sr localmachine -ss moe

2つの異なる名前付きストア（1つは現在のユーザー用、もう1つはマシン用）があるか、

-sr currentuser -ss moe
-sr currentuser -ss curly

現在のユーザー専用の2つの異なるストアがあります。

Answer 2

Windows Server 2003 に存在するかどうかはわかりませんが、win XP では、Microsoft 管理コンソールを使用して、Windows ストアで利用可能なすべての証明書を表示します。

実行中に (スタート メニューから) 「mmc」と入力して、MS 管理コンソールを開きます。
次に、[ファイル] メニューに移動し、[スナップインの追加と削除] を選択します。
[追加] ボタンを押すと、ユーザー、サービス、またはコンピューター アカウントのいずれかを選択できるようになります。

これを行うと、-sr オプションと -ss オプションの違いが完全に理解できます。