автоматизированный_запрос_к_цс_из_powershell
This is an old revision of the document!
Автоматизированный запрос к ЦС из PowerShell
Иногда нам нужно запросить сертификат у ЦС (в существующей PKI) из PowerShell.
К примеру, это может потребоваться, если нам требуется издать сертификат для сервера, работающего на Windows Core. В этом случае, даже если мы подключимся оснасткой управления сертификатами удаленно - там не будет опции request new certificate, а будет возможность только сформировать offline-запрос к ЦС, что не всегда подходит по разным причинам.
В таком случае делаем следующее.
1. Перемещаемся в локальное хранилище:
cd Cert:\LocalMachine\My
2. Создаем запрос к ЦС, используя нужный шаблон:
Get-Certificate -Template "DomainControllerKerberos" -CertStoreLocation cert:\LocalMachine\My -Url ldap: -SubjectName CN=dc.domain.local
автоматизированный_запрос_к_цс_из_powershell.1685459047.txt.gz · Last modified: 2023/05/30 15:04 by jp