以編程方式安裝證書吊銷列表（CRL）

Question

我需要每週下載並安裝約50個CRL，並將它們安裝在多個Windows服務器上。下載是很容易的部分，有沒有一種方法可以編寫CRL導入過程的腳本？

Answer 1

我不知道通過腳本來做到這一點的方法。 你可以寫C代碼嗎？如果我明白你想要做什麼，你將使用CryptUiWizImport函數和CRYPTUI_WIZ_IMPORT_SRC_INFO結構。

這是sample of code that installs a Cert;相應的CRL導入類似。

附錄：
This post指出的Win32 API（如CryptUiWizImport）不是從PowerShell的直接訪問，然後描述了一種可能的解決方法：從PowerShell腳本內，動態地生成和編譯C＃代碼，不會在P/Invoke的東西，然後運行生成的程序集。這將允許您嚴格從PowerShell腳本執行CryptUiWizImport，但它會是一個非常奇特的腳本。

Answer 2

在Powershell中有一個代表證書存儲的Cert:提供程序。操作它是通過標準的cmdlet完成的，所以你可能能夠在某處集成一個撤銷列表。我只是不太瞭解Windows如何處理證書以獲得更多幫助。

Answer 3

嗯。是否有任何理由不使用certutil.exe工具？我可以通過運行以下命令導入證書吊銷列表到相應的商店：

certutil -addstore CA <FileName>.crl 

Answer 4

這是我的最後一個來源（略擦洗公共） - 但應該工作。我不會改變已接受的答案，但我希望這有助於提升問題和答案。

注意：這會將CRL或常規證書導入LOCAL MACHINE受信任根存儲。在調用CertOpenStore中將下面的CERT_SYSTEM_STORE_LOCAL_MACHINE更改爲CERT_SYSTEM_STORE_CURRENT_USER將使其更改爲當前用戶存儲。

using System; 
using System.Collections.Generic; 
using System.Text; 
using System.Runtime.InteropServices; 

namespace ConsoleApplication2 
{ 
    class Program 
    { 
    public struct CRYPTUI_WIZ_IMPORT_SRC_INFO 
    { 
     public Int32 dwSize; 
     public Int32 dwSubjectChoice; 
     [MarshalAs(UnmanagedType.LPWStr)]public String pwszFileName; 
     public Int32 dwFlags; 
     [MarshalAs(UnmanagedType.LPWStr)]public String pwszPassword; 
    } 

    [DllImport("CryptUI.dll", CharSet = CharSet.Auto, SetLastError = true)] 
    public static extern Boolean CryptUIWizImport(
     Int32 dwFlags, 
     IntPtr hwndParent, 
     IntPtr pwszWizardTitle, 
     ref CRYPTUI_WIZ_IMPORT_SRC_INFO pImportSrc, 
     IntPtr hDestCertStore 
    ); 

    [DllImport("CRYPT32.DLL", CharSet = CharSet.Auto, SetLastError = true)] 
    public static extern IntPtr CertOpenStore(
     int storeProvider, 
     int encodingType, 
     IntPtr hcryptProv, 
     int flags, 
     String pvPara 
    ); 

    public const Int32 CRYPTUI_WIZ_IMPORT_SUBJECT_FILE = 1; 
    public const Int32 CRYPT_EXPORTABLE = 0x00000001; 
    public const Int32 CRYPT_USER_PROTECTED = 0x00000002; 
    public const Int32 CRYPTUI_WIZ_NO_UI = 0x0001; 

    private static int CERT_STORE_PROV_SYSTEM = 10; 
    private static int CERT_SYSTEM_STORE_CURRENT_USER = (1 << 16); 
    private static int CERT_SYSTEM_STORE_LOCAL_MACHINE = (2 << 16); 

    static void Main(string[] args) 
    { 
     if (args.Length != 1) 
     { 
     Console.WriteLine("Usage: certimp.exe list.crl"); 
     Environment.ExitCode = 1; 
     } 
     else 
     { 
     IntPtr hLocalCertStore = CertOpenStore(
      CERT_STORE_PROV_SYSTEM, 
      0, 
      IntPtr.Zero, 
      CERT_SYSTEM_STORE_LOCAL_MACHINE, 
      "ROOT" 
     ); 

     CRYPTUI_WIZ_IMPORT_SRC_INFO importSrc = new CRYPTUI_WIZ_IMPORT_SRC_INFO(); 
     importSrc.dwSize = Marshal.SizeOf(importSrc); 
     importSrc.dwSubjectChoice = CRYPTUI_WIZ_IMPORT_SUBJECT_FILE; 
     importSrc.pwszFileName = args[0]; 
     importSrc.pwszPassword = null; 
     importSrc.dwFlags = CRYPT_EXPORTABLE | CRYPT_USER_PROTECTED; 

     if (!CryptUIWizImport(
      CRYPTUI_WIZ_NO_UI, 
      IntPtr.Zero, 
      IntPtr.Zero, 
      ref importSrc, 
      hLocalCertStore 
     )) 
     { 
      Console.WriteLine("CryptUIWizImport error " + Marshal.GetLastWin32Error()); 
      Environment.ExitCode = -1; 
     } 
     } 
    } 
    } 
}