CA2011 CA2023证书查看器

证书校验工具使用说明

一、工具简介

本程序用于读取系统 / PE 环境的信任根证书库 (db)、吊销哈希库 (dbx)、安全启动 (SecureBoot) 状态，快速校验安全启动信任链、文件黑名单、证书吊销规则，同时兼容 Windows 正常系统与 PE 微型系统两种运行环境。

二、运行前置要求

• 右键程序 → 以管理员身份运行，否则无法读取底层安全启动证书数据；
• PE 环境需提前加载对应安全启动驱动，否则读取数据会缺失。

三、输出字段释义

1. 信任证书（db）

• 读取数据：当前证书库原始字节大小；
• 完整证书：系统内置受信任的根证书列表；
• 哈希数量：db 库内置允许的文件哈希（白名单）；
• 证书数量：db 库存储的可信根证书总数；
• 结论：汇总当前系统信任的合法证书。

2. 吊销状态（dbx）

• 读取数据：吊销黑名单库字节大小；
• 哈希集合：分批次存储的 SHA256 吊销文件哈希；
• 哈希数量：dbx 黑名单总条目数（本图为 481 条）；
• 证书数量：被整体吊销的根证书数量；
• 安全判定：无整体吊销证书，仅通过文件哈希精准拦截恶意程序。

3. 安全启动（SecureBoot）

• 读取数据：安全启动开关标识字节；
• 状态：已开启/已关闭，代表主板 SecureBoot 功能当前状态。

四、双环境兼容说明

1. Windows 系统环境

• 权限：管理员运行即可完整读取 db/dbx/SecureBoot 全部数据；
• 适用场景：日常校验本机安全启动证书、黑名单、信任根。

2. PE 微型系统环境

• 注意事项：部分精简 PE 缺少安全启动底层驱动，可能出现读取数据为空 / 字节数异常；
• 优化方案：使用带完整安全启动组件的原版 PE，再管理员运行程序；
• 适用场景：装机、维护、离线校验主机 SecureBoot 证书体系。

五、日志解读示例（截图对应结果）

• 本机 db 库存在 2 个可信微软根证书，无允许文件哈希；
• dbx 吊销库共 481 条 SHA256 文件黑名单，无吊销根证书；
• 主板 SecureBoot 安全启动功能已正常启用；
• 安全结论：无证书吊销风险，仅拦截黑名单内指定文件。

六、退出方式

查看完成后，按下键盘回车键即可关闭程序窗口。