使用certmgr.msc可查看和管理当前用户证书；2. PowerShell命令Get-ChildItem可查询用户或系统证书；3. 通过浏览器导出网站SSL证书并导入受信任根证书颁发机构。
如果您需要验证安全连接、排查HTTPS错误或管理软件签名，查看和管理Windows 11中已安装的证书是关键步骤。以下是几种有效的方法来实现这一目标。
本文运行环境：Dell XPS 13，Windows 11
一、使用证书管理器查看与管理证书
证书管理器（certmgr.msc）是Windows内置的图形化工具，用于集中查看和管理当前用户的证书。
1、按下 Win + R 组合键打开“运行”窗口。
2、输入 certmgr.msc 并按回车键。
3、在打开的“证书 - 当前用户”窗口中，展开左侧目录，如“个人”、“受信任的根证书颁发机构”等，查看对应类别的证书列表。
4、双击任意证书可查看其详细信息，包括颁发者、有效期、指纹和公钥算法。
5、右键点击证书可进行导出、删除或查看路径等管理操作。
二、通过PowerShell命令行查看证书
PowerShell提供强大的脚本功能，适合批量查询和筛选特定证书，尤其适用于IT管理员。
1、右键点击“开始”按钮，选择“Windows 终端(管理员)”或“PowerShell(管理员)”。
2、执行以下命令列出当前用户的个人证书：Get-ChildItem -Path Cert:\CurrentUser\My。
3、若要查找本地计算机存储中的根证书，使用命令：Get-ChildItem -Path Cert:\LocalMachine\Root。
4、可通过管道符和Where-Object进行高级筛选，例如根据主题名称查找：Get-ChildItem -Path Cert:\CurrentUser\My | Where-Object {$_.Subject -like "*example.com*"}。
三、从网站导出并安装SSL证书
当需要将某个网站的SSL证书添加到系统信任列表时，可通过浏览器直接导出并安装。
1、在Microsoft Edge或Chrome浏览器中访问目标HTTPS网站。
2、点击地址栏左侧的“锁形图标”，然后选择“连接是安全的” > “证书有效”。
3、在弹出的证书窗口中，切换到“详细信息”选项卡，点击“复制到文件”启动证书导出向导。
4、按照向导提示选择导出格式（推荐选择Base-64编码的X.509），并保存.cer文件到本地。
5、双击保存的.cer文件，在证书安装向导中选择“将所有的证书都放入下列存储”，并浏览至“受信任的根证书颁发机构”完成导入。
