Тихий импорт сертификата в конкретный магазин сертификатов

Question

Я пытаюсь импортировать сертификат в текущий пользователь -> Личное хранилище с помощью командной строки: "importpfx -f [certificate name.p12] -p [password] -t USER -s Personal".

Это работает, но по причинам, которые я не понимаю, теперь есть два личных магазина под текущим пользователем, а импортированный сертификат находится в новом личном хранилище.

Когда я пытаюсь подключиться к веб-сайту [известного сервиса перевода денег], он терпит неудачу. Однако, если я вручную импортирую сертификат с помощью MMC в оригинальный Личный магазин, он работает.

Мой вопрос: Как заставить IMPORTPFX импортировать сертификат в оригинальный Личный магазин и как я могу удалить новый Личный магазин?

Контекст: Мне нужно сделать тихий импорт сертификатов на 3000+ удаленных торговых точках Windows XP, поэтому его необходимо установить без помощи PSEXEC (SysInternals).

спасибо. Питер.

Answer 1

«Личное» - это просто дружественное имя хранилища сертификатов, которое внутренне идентифицировано как My. Вам необходимо использовать

importpfx -f [certificate name.p12] -p [password] -t USER -s My