【发布时间】：2013-03-10 02:08:42
【问题描述】：
我对 makecert 工具中的以下概念感到困惑。特别是关于位置（-sr 参数）和存储（-ss 参数）的含义。我从this link 阅读并得到了我的困惑，我试图找到有关“位置”和“商店”含义的教程，但一无所获。谁能帮忙澄清一下？
【问题讨论】：
标签： certificate makecert
【发布时间】：2013-03-10 02:08:42
【问题描述】：
这些是 Windows 如何定位证书存储的规范的一部分。 -sr location 参数告诉工具使用哪个证书存储：currentuser 为用户存储它，或 localmachine 存储它适用于机器上的每个人。 -ss 参数可让您为特定商店命名，例如，您可以拥有
-sr currentuser -ss moe
-sr localmachine -ss moe
并且有两个不同的命名存储——一个用于当前用户，一个用于机器——或者有
-sr currentuser -ss moe
-sr currentuser -ss curly
并为当前用户提供两个不同的商店。
【讨论】：
-
谢谢 Charlie，1. 另一个愚蠢的问题，有什么方法可以查看 currentuser 和 localmachine 的当前命名存储？ 2. 我仍然对证书是线性管理（线性命名存储）还是分层管理感到困惑？
-
分层方式我的意思是证书分为两层管理，第一层是currentuser/localmachine，在currentuser或localmachine的节点下可以有命名存储。有什么想法或想法吗？
-
我理解的方式是它是一个两层的层次结构，也就是说，当前用户有一个存储（可能）有一堆命名存储。不过，我不会依赖它：试一试。
-
谢谢 Charlie，是否有任何工具或命令可以检查我当前的 Windows Server 2003，是否创建了 currentuser 和 localmachine 存储，以及其中有哪些子存储？
-
乔治，我不知道；我什至没有可访问的 Windows 框。
我不确定它是否存在于 windows server 2003 中，但在 win XP 中，我使用 Microsoft 管理控制台查看 windows 商店中的所有可用证书。
在运行（从开始菜单）中键入“mmc”以打开 MS 管理控制台。
然后转到“文件”菜单并选择“添加/删除管理单元”。
按添加按钮，现在您可以选择用户、服务或计算机帐户之一。
当您这样做时，您将完全理解 -sr 和 -ss 选项之间的区别。
【讨论】：