Powershell之New-SelfSignedCertificate命令创建自签名证书

最新推荐文章于 2025-03-22 16:30:21 发布
最新推荐文章于 2025-03-22 16:30:21 发布
阅读量7.3k 收藏 7
点赞数 1
分类专栏： 杂谈 SCRIPT/BATCH 文章标签： powershell SelfSigned 创建自签名证书 ps自签名证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/moshowgame/article/details/117152359
版权

什么是New-SelfSignedCertificate

The New-SelfSignedCertificate cmdlet creates a self-signed certificate for testing purposes.
其实New-SelfSignedCertificate就是powershell自带的命令，用来创建一个自签证的证书，作为测试用途。有时候局域网做一些https等等之类的需要安全证书，就可以生成了。

输入类型是可以传送到 cmdlet 的对象的类型—— Microsoft.CertificateServices.Commands.Certificate : The Certificate object can either be provided as a Path object to a certificate or an X509Certificate2 object.

输出类型是 cmdlet 发出的对象的类型——
System.Security.Cryptography.X509Certificates.X509Certificate2，An X509Certificate2 object for the certificate that has been created.

运行命令

New-SelfSignedCertificate -DnsName "www.moshow.dev.com", "www.zhengkai.csdn.com" -CertStoreLocation "cert:\LocalMachine\My"

cert:\LocalMachine\My其实就对应了MMC里面的证书-个人

在这里插入图片描述
更多参数请看官方文档

可用参数还是相当多，但是每个参数官方都有对应的解释。

New-SelfSignedCertificate [-AlternateSignatureAlgorithm] [-CertStoreLocation <String> ] [-CloneCert <Certificate> ] [-Container <System.String> ] [-CurveExport <Microsoft.CertificateServices.Commands.CurveParametersExportType> {None | CurveParameters | CurveName} ] [-DnsName <String[]> ] [-ExistingKey] [-Extension <System.Security.Cryptography.X509Certificates.X509Extension[]> ] [-FriendlyName <System.String> ] [-HardwareKeyUsage <Microsoft.CertificateServices.Commands.HardwareKeyUsage[]> ] [-HashAlgorithm <System.String> ] [-KeyAlgorithm <System.String> ] [-KeyDescription <System.String> ] [-KeyExportPolicy <Microsoft.CertificateServices.Commands.KeyExportPolicy[]> ] [-KeyFriendlyName <System.String> ] [-KeyLength <System.Int32> ] [-KeyLocation <System.String> ] [-KeyProtection <Microsoft.CertificateServices.Commands.KeyProtection[]> ] [-KeySpec <Microsoft.CertificateServices.Commands.KeySpec> {None | KeyExchange | Signature} ] [-KeyUsage <Microsoft.CertificateServices.Commands.KeyUsage[]> ] [-KeyUsageProperty <Microsoft.CertificateServices.Commands.KeyUsageProperty[]> ] [-NotAfter <System.DateTime> ] [-NotBefore <System.DateTime> ] [-Pin <System.Security.SecureString> ] [-Provider <System.String> ] [-Reader <System.String> ] [-SecurityDescriptor <System.Security.AccessControl.FileSecurity> ] [-SerialNumber <System.String> ] [-Signer <Microsoft.CertificateServices.Commands.Certificate> ] [-SignerPin <System.Security.SecureString> ] [-SignerReader <System.String> ] [-SmimeCapabilities] [-Subject <System.String> ] [-SuppressOid <System.String[]> ] [-TestRoot] [-TextExtension <System.String[]> ] [-Type <Microsoft.CertificateServices.Commands.CertificateType> {Custom | CodeSigningCert | DocumentEncryptionCert | SSLServerAuthentication | DocumentEncryptionCertLegacyCsp} ] [-Confirm] [-WhatIf] [ <CommonParameters>]

官方文档地址为：
https://docs.microsoft.com/zh-cn/previous-versions/windows/powershell-scripting/hh848633(v=wps.640)

看不懂也没关系，直接看EXAMPLE就简单明了。

通常需要设置的参数：

  • DnsName
  • Subject

MMC查看已生成证书

不知道MMC是什么？直接打开windows菜单或者win+r输入mmc。
在这里插入图片描述
添加管理单元，如果英文版好像是add Snap-In之类。
在这里插入图片描述
把证书添加过去
在这里插入图片描述
点击个人 - 证书 就可以看到刚才生成的证书了。有什么不对或者需要添加，重新生成即可。

在这里插入图片描述
TroubleShooting

如果遇到New-SelfSignedCertificate : CertEnroll::CX509Enrollment::_CreateRequest: 拒绝访问。 0x80090010 (-2146893808 NTE_PERM) 那么大概率是因为没有管理员权限，一定要右键以管理员权限运行Powershell ISE
在这里插入图片描述

Using self-signed certificates（自签名证书创建private registry）
xuguokun1986的博客
08-22 1308
1、环境 1）Ubuntu14.04 2）docker 1.12.0 2、在Ubuntu14.04虚拟机上安装docker 1.12.0，本次实验创建两个虚拟机，ip分别是192.168.110.137和192.168.110.138，其中192.168.110.138的hostname是myregistrydomain.com，并且在192.168.110.138的hosts文件中添加如下
【Windows】【DevOps】Windows Server 2022平台启用WinRM实现远程powershell登陆 采用自签名证书开启HTTPS方案
hknaruto的专栏
10-11 844
在目标服务器上，管理员权限启动powershell，执行指令输入y，完整日志如下当前默认服务配置状态默认开启了HTTP 5985端口。
使用PowerShell生成自签名证书
天下第一间
11-29 306
　　前言 　　我们在使用Azure App的时候，经常需要使用到自签名证书。 　　正文 　　下面的命令，可以帮助我们生成自签名证书： # Create certificate $mycert = New-SelfSignedCertificate -DnsName "contoso.org" -CertStoreLocation "cert:\CurrentUser\My" -NotAfter...
使用Windows PowerShell创建证书
最新发布
Greyscarf的博客
03-22 908
安全套接字层 （SSL） 是一种加密协议，可为网络上的数据通信提供安全性和数据完整性。通过使用SSL加密您的网上商店和ERP Web服务，您可以使您的数据和网络更加安全可靠。本指南介绍如何创建自己的根证书、导出 PFX 证书以及使用 Windows PowerShell 创建由根证书颁发机构签名的证书。有关详细信息，请参阅新的自签名证书。自签名 SSL 证书可用于测试您的网上商店，但不应在生产环境中使用。在生产环境中，您必须使用真正的SSL证书来保护Web商店。
PKI安全框架之Certificate数字证书(二)——New-SelfSignedCertificate构建
morliz的博客
07-25 1318
X509证书和Windows证书管理机制解析
Powershell申请自签名证书
有伊说一
08-18 518
说到自签名证书，相信大家应该会经常使用openssl进行申请，但是用powershell的还是比较少的，今天主要介绍使用Powershell来申请一个自签名证书，具体见下：1.提交申请$mycert = New-SelfSignedCertificate -DnsName "DomainName" -CertStoreLo...
powershell 自签名证书
heww的专栏
09-30 1579
https://docs.microsoft.com/zh-cn/powershell/module/pkiclient/new-selfsignedcertificate?view=win10-ps 1.创建根证书 $cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature ` -Subject "CN=P2SR...
使用httpClient连接https时使用服务端证书（self-signed certificate）的方法
weixin_34187822的博客
03-07 889
外出旅行、冬季保暖得常备户外袜、速干袜、加厚袜子哦。 猛戳乐途驿站http://zhoupa1188.taobao.com抢购品牌男女式加厚户外袜子，coolmax、全棉、保暖、吸汗、速干、登山、徒步袜子。满10包邮 使用httpClient连接https时一般要在客户端...
self signed certificate
一侠 的 专栏
03-09 1519
http://www.dataparadis.net/osp/gnu-linux-server/web-server/creating-a-secure-apache-directory-with-a-self-signed-ssl-certificate/ http://www.tc.umn.edu/~brams006/selfsign_redhat.html http://www.tc.u
UWP发布创建自己的证书
04-24
2. 使用New-SelfSignedCertificate命令创建自签名证书：New-SelfSignedCertificate是一个PowerShell命令，用于创建一个自签名证书。该命令的参数较为复杂，下面会一一详细解释这些参数： - TypeCustom：指明创建的...
创建自签名证书windows
05-25
在 Windows 系统上，可以使用 PowerShell 命令来创建自签名证书。 以下是创建自签名证书的步骤： 1. 打开 PowerShell 终端。 2. 运行以下命令来生成一个自签名证书： ``` New-SelfSignedCertificate -DnsName ...
self-signed SSL certificate tool
07-03
这是一个证书生成工具，用它可以在 IIS 中创建自签名的证书。 它可以自定义证书的 CN，比 IIS 7 中自带的创建自签名证书的功能好很多。 比如你是一名 Web 开发人员，希望在本地 IIS 上部署支持 HTTPS 的站点， 并且希望在 IE 或者 Chrome 下信任本地 HTTPS，那么这个工具对你非常有用。 比如，在本地 IIS 上创建一个站点: www.mytest.com，并希望启用 HTTPS 你当然会为 www.mytest.com 创建一条 host 指向 127.0.0.1 你还需要一个证书，来支持启用 HTTPS. IIS7 中，只能创建颁发给 "localhost" 的证书。 这时你可以使用此工具，创建一个颁发给 "www.mytest.com" 的证书。 Microsoft (R) SelfSSL Version 1.0 Copyright (C) 2003 Microsoft Corporation. All rights reserved. Installs self-signed SSL certificate into IIS.
node-ssl-self-signed-certificate:用于开发的自签名 SSL 证书
06-26
ssl-自签名证书 用于开发的自签名 SSL 证书 var signCertificate = require ( 'ssl-self-signed-certificate' ) ; signCertificate ( 'my-passphrase' , function ( err ) { // Generated files // ./localhost.key // ./localhost.crt // ./passphrase } ) ; 我需要openssl二进制文件。 为了测试它需要curl 。 模块（密码，[选项]，回调）：未定义 生成自签名 SSL 证书。 它创建 3 个文件：密钥、证书和密码。 密码文件只包含passphrase参数。 回调接收错误作为第一个参数。 选项： 证书文件-字符串证书的文件名。 默认为localhost.crt 。 天
PKI安全框架之Certificate数字证书(一)
morliz的博客
08-10 1013
它是一个 CLI 程序，可用于转储和显示证书颁发机构（CA），配置信息，证书服务， CA 组件的备份和还原以及验证证书、密钥对和证书链，它作为证书服务的一部分安装。AKI扩展对于构建证书链非常有用，因为它提供了一个链接到颁发证书的CA的标识符，这有助于证书验证过程中的证书链验证。为了使SSL证书可信，它必须可以追溯到它被签署的信任根，这意味着链中的所有证书——终端实体证书、中间证书和根证书，都需要得到适当的信任。‌这避免了需要在证书的主体名称中指定所有可能的域名，‌简化了证书的管理和部署。
创建sql server自签名ssl证书
05-25
2. 在 PowerShell 中，输入以下命令来创建自签名根证书： ``` New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "RootCA" ``` 3. 然后，导出自签名根证书到一个文件中，以便您可以在...
什么是 Self Signed Certificate
孔乙己的博客
08-25 1955
Self-Signed Certificate 是由自己签发的证书。与由权威的第三方证书颁发机构（CA, Certificate Authority）签发的证书不同，Self-Signed Certificate 由证书的拥有者自己生成和签署。这种证书并不依赖于 CA 的信任链，而是由用户自行负责生成和管理。在使用 SSL/TLS 协议时，证书的主要功能是证明服务器的身份，并加密通信内容。通常情况下，用户会通过 CA 获取证书，因为 CA 是一个公认的信任实体，可以为服务器提供信任背书。
创建自签名证书, 对exe文件进行数字签名
Think88666的博客
07-23 8017
创建自签名证书,对exe文件进行数字签名
windows 生成self-sign证书
我的英文站点：https://iorilan.medium.com/
06-18 1475
打开powershell - 管理员身份运行 New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "mysite.local" -FriendlyName "MySiteCert" -NotAfter (Get-Date).AddYears(50)
使用Self-Signed Certificate构建HTTPS服务
SpringDou的博客
08-20 4599
HTTPS我们知道是比HTTP安全的协议，传输过程中，客户端和服务端都对对方进行了安全确认，并且传输的数据进行了加密，保证数据的完整性，防止传输过程中，中间有人对数据进行修改。 HTTPS和HTTP都是应用层的协议，监听端口都是走tcp协议，只不过应用处理是走的HTTPS/HTTP。所以我们在监听之前要设置好处理数据用什么协议。 要做HTTPS的服务器，最基本的一条就是需要SSL证书，申请证书可能是比较麻烦的事情，也需要花钱，或者每次都自动申请免费的证书，但是在开发阶段的话，我们可以用openssl自己
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值