如何在使用CMD（PSEXEC）的远程计算机上安装证书

Question

我正在尝试使用 cmd 在远程计算机上安装证书。在您建议使用 PS 之前，请记住我无法使用 PS，因为远程计算机是一些没有 PS 的自定义 Windows。
因此，对于我远程执行的所有操作，我都使用 psexec。

我制作了一个bat文件，它将使用certutil将证书添加到指定的存储中，但我不确定如何将它们复制到那里将它们推送到存储，然后删除文件。需要注意的一点是，对于我登录的远程计算机，我需要使用本地帐户。

这里有人有什么建议吗？

Answer 1

您可以通过命令行将证书作为 base64 编码文本传输：

REM Convert binary to base64
certutil.exe -encode -f ".\certificate.cer" ".\tmp.b64"

REM Read base64 into variable
SET BASE64CERT=type .\tmp.b64

REM Run commands on remote computer
psexec.exe \\REMOTECOMPUTER "echo %BASE64CERT%> 'c:\Windows\temp\certificate.cer' && certutil.exe -addstore -f 'MY' 'c:\Windows\temp\certificate.cer' ** del 'c:\Windows\temp\certificate.cer'