Certificate Trust list löschen per Kommando
Moin Zertifikatsexperten.
Ich habe mit dem Kommando
eine Trust list importiert. Wie lösche ich die selbe per Kommando wieder?
Ich habe mit dem Kommando
certutil -addstore -f root authroot.stl
Comment
Share
Share on Facebook
Share on X (Twitter)
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-ID: 433254
Url: https://administrator.de/forum/certificate-trust-list-loeschen-per-kommando-433254.html
Printed on: May 13, 2025 at 13:05 o'clock
7 Comments
Latest comment
Hallo,
Ungetestet
Ich weiß nicht ob -f root erforderlich ist
Brammer
certutil -delstore -f rot authroot.stlIch weiß nicht ob -f root erforderlich ist
Brammer
Hi.
nun, darauf wäre ich auch gekommen. Nee, das bewirkt nichts, auch nicht, wenn man root statt rot schreibt.
nun, darauf wäre ich auch gekommen. Nee, das bewirkt nichts, auch nicht, wenn man root statt rot schreibt.
Da gehört kein Dateiname am Ende rein sondern eine ID des Zertifikats
Die kann in diversen Formaten angegeben werden.
Certutil -delstore root <CertId>CertId: Certificate or CRL match token. This can be a serial number, an SHA-1 certificate, CRL, CTL or public key hash, a numeric cert index (0, 1, and so on), a numeric CRL index (.0, .1, and so on), a numeric CTL index (..0, ..1, and so on), a public key, signature or extension ObjectId, a certificate subject Common Name, an e-mail address, UPN or DNS name, a key container name or CSP name, a template name or ObjectId, an EKU or Application Policies ObjectId, or a CRL issuer Common Name
Danke. Leider weiß ich nicht, wo man die ID abliest und auch try and error mit sämtlichen greifbaren IDs in den Eigenschaften der CTL brachte nichts.
Also die Liste selbst lässt sich über die Registry entfernen:
In dem Key steht die Liste mit ihrem Thumbprint(Hash) als Unterschlüssel. Diesen löschen dann isse wech.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\CTLsIn dem Key steht die Liste mit ihrem Thumbprint(Hash) als Unterschlüssel. Diesen löschen dann isse wech.
Das sieht gut aus, besten Dank!
Wayne's interessiert: Auf Win7 funktioniert das Löschen über die sha1 Hashes wie erwartet. Keine Ahnung, was da bei Win10 nicht nach Plan läuft.