在 Windows 系统中，证书管理是确保安全通信和身份验证的关键部分。本文将介绍如何使用 PowerShell 脚本将 .crt 和 .p7b 格式的证书自动导入到受信任的根证书颁发机构和中间证书颁发机构。我们将逐步解析相关代码，帮助你理解每一步的功能。

以下是完整的 PowerShell 脚本示例，用于导入证书：

# 设置证书文件路径
$rootCert1Path = "C:\path\to\your\root_certificate1.crt"
$rootCert2Path = "C:\path\to\your\root_certificate2.crt"
$intermediateCertPath = "C:\path\to\your\intermediate_certificate.p7b"

# 导入 .crt 证书到受信任的根证书颁发机构
Import-Certificate -FilePath $rootCert1Path -CertStoreLocation Cert:\LocalMachine\Root
Import-Certificate -FilePath $rootCert2Path -CertStoreLocation Cert:\LocalMachine\Root

# 导入 .p7b 证书到中间证书颁发机构
# 获取证书并导入
$certs = Get-PfxCertificate -FilePath $intermediateCertPath
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store("CA", "LocalMachine")
$store.Open("ReadWrite")
foreach ($cert in $certs) {
    $store.Add($cert)
}
$store.Close()

1. 设置证书文件路径

$rootCert1Path = "C:\path\to\your\root_certificate1.crt"
$rootCert2Path = "C:\path\to\your\root_certificate2.crt"
$intermediateCertPath = "C:\path\to\your\intermediate_certificate.p7b"

在这一部分，我们定义了三个变量，分别存储需要导入的证书文件的路径。根据实际情况，你需要将路径替换为你证书文件的真实位置。

2. 导入 .crt 证书

Import-Certificate -FilePath $rootCert1Path -CertStoreLocation Cert:\LocalMachine\Root
Import-Certificate -FilePath $rootCert2Path -CertStoreLocation Cert:\LocalMachine\Root

这两行代码使用 Import-Certificate cmdlet 将 .crt 格式的证书导入到“受信任的根证书颁发机构”。这个存储区用于存放被信任的根证书，确保系统能够验证 SSL/TLS 连接的有效性。

3. 导入 .p7b 证书

$certs = Get-PfxCertificate -FilePath $intermediateCertPath
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store("CA", "LocalMachine")
$store.Open("ReadWrite")

在这一部分，我们首先使用 Get-PfxCertificate cmdlet 从 .p7b 文件中提取证书。然后，创建一个新的 X509Store 对象，指向中间证书颁发机构的存储位置。LocalMachine 表示该证书将对所有用户有效。

4. 添加证书到存储

foreach ($cert in $certs) {
    $store.Add($cert)
}
$store.Close()

这里，我们遍历从 .p7b 文件中提取的所有证书，并将每个证书添加到中间证书存储中。最后，关闭存储以保存更改。

要成功运行此脚本，你需要以管理员身份打开 PowerShell。确保证书文件的路径和格式正确。如果遇到导入失败的情况，请检查文件权限和证书的有效性。

使用 PowerShell 自动导入证书可以显著简化证书管理流程，特别是在需要批量处理证书时。通过以上步骤，你可以轻松地将 .crt 和 .p7b 格式的证书导入到 Windows 的证书存储中，从而增强系统的安全性。希望这篇文章对你有所帮助！