Большинству администраторов Windows, знакомых с темой PKI, известна утилита MakeCert.exe, с помощью которой можно создать самоподписанный сертификат. Эта утилита включена в состав Microsoft .NET Framework SDK и Microsoft Windows SDK. В Windows 8 и Windows Server 2012 появилась возможность создания самоподписанного сертификата средствами PowerShell 3.0 и выше без использования специальных утилит. Для создания сапоподписанного сертификата в PowerShell предлагается использовать командлет New-SelfSignedCertificate, входящий в состав модуля PoSh с именем PKI (Public Key Infrastructure): Список всех командлетов в модуле PKI Get-Command -Module PKI Примечание. В отличии от утилиты MakeCert, командлет New-SelfSifgnedCertificate позволяет выпустить только SSL сертификат, таким сертификатом не получится подписать код
↧