Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine
Autor
- Nimi : Tauri Jaanus
- Rühm : AK21
- Kuupäev :21.10.2012
Sissejuhatus
Selles juhendis saab juttu olema Windows SDK makecert.exe tööriistast. Täpsemalt siis Windows SDK 7.1 versioonist, edasipidi SDK, mille installeerija saab allalaadida http://www.microsoft.com/en-us/download/details.aspx?id=8279. Kuidas valmistada sellega ise allkirjastatud (self-signed) sertifikaati, kuidas see sertifikaat paigaldada windows 7 peal ja kuidas kasutada seda sertifikaati powershelli skriptide allkirjastamiseks. Selline näide seetõttu, kuna powershell skripte, mis ei ole allkirjastatud, ei saa jooksutada, kui muidugi see piirang maha võtta.
Tehnilised nõuded Windows SDK 7.1 paigaldamiseks
Toetatud operatsiooni süsteemid: Windows 7, Windows Server 2003 R2 Standard Edition (32-bit x86), Windows Server 2003 R2 Standard x64 Edition , Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows XP Service Pack 3
Tööriista paigaldamine
SDK installer tuleb siis ülal antud lingi pealt alla tõmmata ja üldjuhul kõik valikud võib jätta samaks mida pakutakse, kuid sel juhul paigaldakse suures mahus (1,5GB) asju mida te tõenäoliselt ei vaja. Seega oleks mõtekas paigaldada ainult tööristad, ehk paigaldamisel teha valik selliselt.
Sellisel juhul läheb ruumi vaid 207MB, kuigi makecert ise on veel väiksem.
MAKECERT.EXE
Kõige pealt avame cmd.exe liigume käsuga "cd C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin" õigele teekonnale ning sealt saame käivitada makecert käsu. Mis annab tulemuseks makecert tööriista lihtsamad võtmed.
Andes käsu "makecert -!", saame tulemuseks laiendatud valiku võtmeid.
Vajalike võtmete kirjeldused:
- -n : Sertifikaadi subjekti nimi, ehk arvuti täielik FQDN nimi.
- -a : krüpteerimis algoritm valikuteks: md5, sha1, sha256, sha384, sha512. Vaike väärtuseks on sha1.
- -eku : tõhustatud võtmekasutus objekti id
- -r :
