Действия:
  -dump             -- Дамп настройки или файлов
  -asn              -- Анализ файла ASN.1

  -decodehex        -- Расшифровать файл в шестнадцатеричной кодировке
  -decode           -- Расшифровать Base64-файл в обычный формат
  -encode           -- Зашифровать файл в Base64-формат

  -deny             -- Отвергнуть ожидающий запрос
  -resubmit         -- Повторить ожидающий выполнения запрос
  -setattributes    -- Установить атрибуты для ожидающего запроса
  -setextension     -- Установить расширение для ожидающего запроса
  -revoke           -- Отзыв сертификата
  -isvalid          -- Отображение текущего расположения сертификата

  -getconfig        -- Получение используемой по умолчанию строки настройки
  -ping             -- Проверка связи с интерфейсом службам сертификации Active Directory
  -pingadmin        -- Проверка связи с  интерфейсом администратора служб сертификации Active Directory
  -CAInfo           -- Вывести информацию ЦС
  -ca.cert          -- Загрузить сертификат ЦС
  -ca.chain         -- Загрузить цепочку сертификатов ЦС
  -GetCRL           -- Получить CRL
  -CRL              -- Публиковать новый CRL [или только разностный CRL]
  -shutdown         -- Завершить работу служб сертификации Active Directory

  -installCert      -- Установка сертификата центра сертификации
  -renewCert        -- Обновление сертификата центра сертификации

  -schema           -- Дамп схемы сертификатов
  -view             -- Дамп просмотра сертификата
  -db               -- Дамп необработанной базы данных
  -deleterow        -- Удаление строки серверной базы данных

  -backup           -- Архивация служб сертификации Active Directory
  -backupDB         -- Архивация базы данных служб сертификации Active Directory
  -backupKey        -- Архивация сертификата и закрытого ключа служб сертификации Active Directory
  -restore          -- Восстановление служб сертификации Active Directory
  -restoreDB        -- Восстановление базы данных служб сертификации Active Directory
  -restoreKey       -- Восстановление сертификата и закрытого ключа служб сертификации Active Directory
  -importPFX        -- Импорт сертификата и закрытого ключа
  -dynamicfilelist  -- Отображение динамического списка файлов
  -databaselocations -- Отображать размещение баз данных
  -hashfile         -- Создает и отображает криптографический хеш над файлом

  -store            -- Дамп хранилища сертификатов
  -addstore         -- Добавление сертификата в хранилище
  -delstore         -- Удаление сертификата из хранилища
  -verifystore      -- Проверка сертификата в хранилище
  -repairstore      -- Восстановление сопоставления ключа либо обновление свойств сертификата или дескриптора безопасности ключа
  -viewstore        -- Дамп хранилища сертификатов
  -viewdelstore     -- Удаление сертификата из хранилища

  -dsPublish        -- Публикация сертификата или CRL в Active Directory

  -ADTemplate       -- Отобразить шаблоны Active Directory
  -Template         -- Отображение шаблонов политики регистрации
  -TemplateCAs      -- Отображение ЦС для шаблона
  -CATemplates      -- Отображение шаблонов для ЦС
  -enrollmentServerURL -- Отображение, добавление или удаление URL-адресов серверов регистрации, связанных с ЦС
  -ADCA             -- Отобразить ЦС Active Directory
  -CA               -- Отобразить центры сертификации политики регистрации
  -Policy           -- Отобразить политику регистрации
  -PolicyCache      -- Отображение или удаление записей кэша политики регистрации
  -CredStore        -- Отображение, добавление или удаление записей хранилища учетных данных
  -InstallDefaultTemplates -- Установка шаблонов сертификатов по умолчанию
  -URLCache         -- Отображать или удалять кэш URL
  -pulse            -- События пульса автоматической регистрации
  -MachineInfo      -- Отображение сведений об объектах компьютеров службы каталогов Active Directory
  -DCInfo           -- Отображать информацию о контроллере домена
  -EntInfo          -- Отображение информации о предприятии
  -TCAInfo          -- Вывести информацию ЦС
  -SCInfo           -- Отображение данных смарт-карты

  -SCRoots          -- Управление корневыми сертификатами смарт-карты

  -verifykeys       -- Проверить пару "открытый/закрытый ключ"
  -verify           -- Просмотр CRL, сертификата или цепочки
  -syncWithWU       -- Синхронизация с Центром обновления Windows
  -generateSSTFromWU -- Создание SST в Центре обновления Windows
  -sign             -- Переподписывание CRL или сертификата

  -vroot            -- Создание или удаление виртуальных корней веб-узлов и общей папки
  -vocsproot        -- Создание или удаление виртуальных корней веб-сервера для веб-прокси OCSP
  -addEnrollmentServer -- Добавление приложения сервера регистрации
  -deleteEnrollmentServer -- Удаление приложения сервера регистрации
  -oid              -- Отобразить ObjectId или задать отображаемое имя
  -error            -- Отображение поясняющего сообщения об ошибке
  -getreg           -- Отображение параметра реестра
  -setreg           -- Установка параметра реестра
  -delreg           -- Удаление параметра реестра

  -ImportKMS        -- Импорт ключей и сертификатов пользователей в БД сервера для архивирования ключей
  -ImportCert       -- Импорт файла сертификата в базу данных
  -GetKey           -- Получение блока восстановления заархивированного закрытого ключа
  -RecoverKey       -- Восстановление заархивированного закрытого ключа
  -MergePFX         -- Слияние файлов PFX
  -ConvertEPF       -- Преобразование файлов PFX в файл EPF
  -?                -- Отображение этого сообщения об использовании


CertUtil -?              -- Отображение списка команд
CertUtil -dump -?        -- Отображение справки о команде "dump"
CertUtil -v -?           -- Отображение справки по всем командам

CertUtil: -? - команда успешно выполнена.