Certutil介绍

Certutil.exe 是一个命令行程序，作为证书服务的一部分安装。您可以使用 certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和恢复 CA 组件以及验证证书、密钥对和证书链。

如果 certutil 在没有附加参数的证书颁发机构上运行，它会显示当前的证书颁发机构配置。如果 certutil 在非证书颁发机构上运行，则该命令默认为运行该certutil [-dump]命令。                                    -来自微软官方的解释

但其也可以用来校验文件hash值(支持MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512)，需要注意的是使用该命令时，算法名称区分大小写，否则会报错；编码解码，下载恶意文件等。

使用命令：

certutil -?

查看帮助信息

可以使用certutil -v -?查看更详细的帮助命令。

部分命令应用

base64编码

在桌面新建了一个名为1.txt的文件，内容为hello certutil

使用命令：

certutil -encode 1.txt encode.txt

16进制编码

使用命令：

certutil -encodehex 1.txt encode1.txt

base64位解码

certutil -decodehex  InFile OutFile

16进制解码

certutil -decodehex InFile OutFile

文件hash值校验

此处以seay源代码审计系统2.1.zip文件举例  注意MD5大写

下载网络文件

系统错误代码