A. 如何快速打开电脑的证书管理实用程序，查看电脑证书及
Windows“开始”菜单中的“运行”是通向应用程序的快捷途径，输入特定的命令后，即可快速的打开Windows的大部分程序。在Windows 7时代，快速熟练的运行命令，将给计算机的操作带来很多便捷，从而提升使用Windows进行操作的效率。
打开运行窗口最快的方法就是按下“Win+R”的组合键
在Windows 7中，也可以通过“开始”菜单，利用“搜索程序和文件”框输入命令，可以自动查找到相应程序。如果打开如以往系统的“运行”框，可以单击“开始”右键，选择属性，在“自定义”中打开“运行命令”。
在Windows 7中手动打开运行框
注意：以下功能在正版Windows 7各个版本中可以正常使用。非正版软件打着缩小系统体积的幌子，擅自关闭或者删除了很多正常服务，由此带来正常命令不能使用，并带来严重安全隐患。所以，推荐使用正版Windows 7。
explorer
打开资源管理器
msconfig.exe
系统配置实用程序
regedit.exe
注册表
taskmgr
任务管理器
cmd.exe
cmd命令提示符
Nslookup IP
地址侦测器
Odbcad32
ODBC数据源管理器
compmgmt.msc
计算机管理
lusrmgr.msc
本机用户和组
wmimgmt.msc
打开Windows管理体系结构(wmi)
calc
启动计算器
wscript
Windows脚本宿主设置
wiaacmgr
扫描仪和照相机向导
mmc
打开控制台
mobsync
同步命令
dxdiag
检查directx信息
devmgmt.msc
设备管理器
diskmgmt.msc
磁盘管理实用程序
dcomcnfg
打开系统组件服务
net stop messenger
停止信使服务
net start messenger
开始信使服务
notepad
打开记事本
narrator
屏幕“讲述人”
netstat -an
（tc）命令检查接口
sysedit
系统配置编辑器
sigverif
文件签名验证程序
shrpubw
创建共享文件夹
secpol.msc
本地安全策略
services.msc
本地服务设置
sfc.exe
系统文件检查器
eventvwr
事件查看器
eudcedit
造字程序
perfmon.msc
计算机性能监测程序
rsop.msc
组策略结果集
chkdsk.exe
chkdsk磁盘检查
certmgr.msc
证书管理实用程序
charmap
启动字符映射表
cliconfg sql server
客户端网络实用程序
cleanmgr
垃圾整理
osk
打开屏幕键盘
iexpress
木马捆绑工具，系统自带
fsmgmt.msc
共享文件夹管理器
utilman
辅助工具管理器
gpedit.msc
组策略
winver
检查Windows版本
control
打开控制面板
B. 如何用openssl命令行生成证书
（1）Openssl生成公私钥 使用Openssl是为了生成公钥和私钥对，用于外部商户系统和xxx系统之间报文的安全性验证。如果使用者不需要生成公私钥，而是直接对报文进行处理，则参考第四部分，计算摘要及签名值。 1. 安装openssl步骤直接点击exe文件。...
C. 这个是授衔命令证书吗
没有听说过还有授衔命令证书的，这个应该是军官证的背面吧？
D. java代码怎么写用命令行调用keytool生成证书
StringBuffercmd=newStringBuffer();
cmd.append("C:\jdk1.7.0_06\bin\");
cmd.append("keytool-genkey-v-aliasweblogicssl-keyalgRSA-keysize1024-validity365");
cmd.append("-keystoreC:/weblogic.jks");
cmd.append("-keypass123456789-storepass123456789");
cmd.append("-dname"CN=localhost,OU=cn,O=cn,L=cn,ST=cn,C=cn"");
Processps=Runtime.getRuntime().exec(cmd.toString());
E. 证书.PFX , .cer或crt , .key , .jks 通过什么指令进行互相转换
常见证书格式及相互转换
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：
PKCS#7 Cryptographic Message Syntax Standard
PKCS#10 Certification Request Standard
PKCS#12 Personal Information Exchange Syntax Standard
X.509是常见通用的证书格式。所有的证书都符合为Public Key Infrastructure (PKI) 制定的 ITU-T X509 国际标准。
PKCS#7 常用的后缀是： .P7B .P7C .SPC
PKCS#12 常用的后缀有： .P12 .PFX
X.509 DER 编码(ASCII)的后缀是： .DER .CER .CRT
X.509 PAM 编码(Base64)的后缀是： .PEM .CER .CRT
.cer/.crt是用于存放证书，它是2进制形式存放的，不含私钥。
.pem跟crt/cer的区别是它以Ascii来表示。
pfx/p12用于存放个人证书/私钥，他通常包含保护密码，2进制方式
p10是证书请求
p7r是CA对证书请求的回复，只用于导入
p7b以树状展示证书链(certificate chain)，同时也支持单个证书，不含私钥。
—————-
小美注：
der,cer文件一般是二进制格式的，只放证书，不含私钥
crt文件可能是二进制的，也可能是文本格式的，应该以文本格式居多，功能同der/cer
pem文件一般是文本格式的，可以放证书或者私钥，或者两者都有
pem如果只含私钥的话，一般用.key扩展名，而且可以有密码保护
pfx,p12文件是二进制格式，同时含私钥和证书，通常有保护密码
怎么判断是文本格式还是二进制？用记事本打开，如果是规则的数字字母，如
—–BEGIN CERTIFICATE—–
//a3VIcDjANBgkqhkiG9w0BAQUFADBy
—–END CERTIFICATE—–
就是文本的，上面的BEGIN CERTIFICATE，说明这是一个证书
如果是—–BEGIN RSA PRIVATE KEY—–，说明这是一个私钥
文本格式的私钥，也可能有密码保护
文本格式怎么变成二进制？ 从程序角度来说，去掉前后的—-行，剩下的去掉回车，用base64解码，就得到二进制了
不过一般都用命令行openssl完成这个工作
—————
一 用openssl创建CA证书的RSA密钥(PEM格式)：
openssl genrsa -des3 -out ca.key 1024
二用openssl创建CA证书(PEM格式,假如有效期为一年)：
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config openssl.cnf
openssl是可以生成DER格式的CA证书的，最好用IE将PEM格式的CA证书转换成DER格式的CA证书。
三 x509到pfx
pkcs12 -export –in keys/client1.crt -inkey keys/client1.key -out keys/client1.pfx
四 PEM格式的ca.key转换为Microsoft可以识别的pvk格式。
pvk -in ca.key -out ca.pvk -nocrypt -topvk
五 PKCS#12 到 PEM 的转换
openssl pkcs12 -nocerts -nodes -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts -nokeys -in cert.p12 -out cert.pem
openssl pkcs12 -nodes -in ./cert.p12 -out ./cert_key.pem
六 从 PFX 格式文件中提取私钥格式文件 (.key)
openssl pkcs12 -in mycert.pfx -nocerts -nodes -out mycert.key
七 转换 pem 到到 spc
openssl crl2pkcs7 -nocrl -certfile venus.pem -outform DER -out venus.spc
用 -outform -inform 指定 DER 还是 PAM 格式。例如：
openssl x509 -in Cert.pem -inform PEM -out cert.der -outform DER
八 PEM 到 PKCS#12 的转换，
openssl pkcs12 -export -in Cert.pem -out Cert.p12 -inkey key.pem
九 cer 到 pem
openssl x509 -in aps_developer.cer -inform DER -out aps_developer.pem -outform PEM
十 der 到 pem
der和cer是一样的，如果openssl x509不能load证书，报如下错：
unable to load certificate
就说明不是一个证书，用下面的命令试一下，因为der也可能是一个csr转换格式后的文件：
openssl req -inform der -outform pem -in ./customer.der -out ./customer.csr
十一、密钥去掉加密（使用时不用手动输入密码）
openssl rsa -in customerPrivateKey.pem -out ./customerPrivateKey_unenrypted.pem
十二、合成证书和密钥
cat ./customerPrivateKey_unenrypted.pem ./mdm_push_cert.pem > merger2.pem
F. 最新版win10 dos命令关闭数字证书
管理员帐户是Windows默认的最高权限用户，它有权力对系统进行任何等级设置或删除应用。而一般的标准帐户仅仅拥有使用权，而不是管理权。
进入运行
出于安全方面的考虑，默认情况下Win8系统的系统管理员Administrator账户是处于禁用状态的，需要手动开启才能使用。开启它的方法很简单，按照下面的步骤来操作就可以。
选择要更改的账户
步骤1：使用“Win+R”快捷键或右键单击左下角，进入运行界面;输入“netplwiz”进入用户帐户设置界面。
选择管理员
步骤2：选择要增加权限的账户，点击属性;
步骤3：点击组成员，点选“管理员”。
已变为管理员帐户
这样就能把一般的标准帐户升级为管理员帐户了，用户可以获得使用和设置的权限。同理，想解除管理员权限，也是通过这样的步骤来完成。
以管理员身份运行程序
Win8用户在进行一些设置或修改某些文件时，经常会弹出“当前帐户没有操作权限”的提示，即使帐户本身已经获得管理员权限也不行。
G. 我在给网站安装sslssl证书，这些命令怎么做呀
前面那两个都是对的，我想你应该用的是phpstudy吧？phpstudy的话就打开你的程序所在路径（例如 g:/phpstudy）然后再找apache，然后再点击conf，然后在找到httpd.conf就行了，然后按照你图中的说明操作就行。
后面的一般情况下（设你的程序都是在g盘），那么路径就是 g:/phpstudy/apache/conf/extra/httpd-ssl.conf，文件里面其实已经自带注释过的配置内容的，如果你见不到请复制我这里的，然后根据你需要修改。（请登录电脑端后复制）
<virtualhost*:443>
DocumentRoot"D:/PHPStudy/WWW/"（这个地方是网页根目录，根据需要修改）
ServerNamephpssl.com:443（你的域名，phpstudy自己支持多个ssl站同时存在的）
ErrorLog"D:/PHPStudy/Apache/logs/no-robots_error.log.txt"（一般只需要更改为程序所在盘盘符）
TransferLog"D:/PHPStudy/Apache/logs/no-robots_access.log.txt"（一般只需要更改为程序所在盘盘符）
SSLCertificateFile"D:/PHPStudy/Apache/conf/tian_server.crt"（修改为你ssl证书所在路径）
SSLCertificateKeyFile"D:/PHPStudy/Apache/conf/tian_server.key"（修改为你sslkey所在路径)
CustomLog"D:/PHPStudy/Apache/logs/ssl_request.log"（一般只需要修改为你程序所在盘符）
"%t%h%{SSL_PROTOCOL}x%{SSL_CIPHER}x"%r"%b"
</virtualhost>
H. win7下怎么导入证书
导入证书和key方法:进入CMD，管理员模式下，输入slmgr.vbs -ilc d:***.XRM-MS（***.XRM-MS即为自己刷的相关品牌的证书,d指的是回证书存放所在盘符），答或者把下载的证书解压以管理员的模式运行证书命令也可以
I. 我使用keytool生成了密钥，并且用命令导入到了证书库，我要怎么查看被导入的证书
这个证书库是你自己建立的，密码你自己管理。
list命令就是列出里面有多少证书、什么样的证书。
如果证书库不是你的，你就没有密码去列出来了