Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
No edit summary
No edit summary
Line 7: Line 7:
===Sissejuhatus===
===Sissejuhatus===


Selles juhendis saab juttu olema Windows SDK makecert.exe tööriistast. Täpsemalt siis Windows SDK 7.1 versioonist, edasipidi SDK, mille installeerija saab allalaadida http://www.microsoft.com/en-us/download/details.aspx?id=8279. Kuidas valmistada sellega ise allkirjastatud (self-signed) sertifikaati, kuidas see sertifikaat paigaldada windows 7 peal ja kuidas kasutada seda sertifikaati powershelli skriptide allkirjastamiseks.
Selles juhendis saab juttu olema Windows SDK makecert.exe tööriistast. Täpsemalt siis Windows SDK 7.1 versioonist, edasipidi SDK, mille installeerija saab allalaadida http://www.microsoft.com/en-us/download/details.aspx?id=8279. Kuidas valmistada sellega ise allkirjastatud (self-signed) sertifikaati, kuidas see sertifikaat paigaldada windows 7 peal ja kuidas kasutada seda sertifikaati powershelli skriptide allkirjastamiseks. Selline näide seetõttu, kuna powershell skripte, mis ei ole allkirjastatud, ei saa jooksutada, kui muidugi see piirang maha võtta.


====Tehnilised nõuded Windows SDK 7.1 paigaldamiseks====
====Tehnilised nõuded Windows SDK 7.1 paigaldamiseks====
Line 19: Line 19:
[[file:sdk.jpg]]
[[file:sdk.jpg]]


Sellisel juhul läheb ruumi vaid 207MB.
Sellisel juhul läheb ruumi vaid 207MB, kuigi makecert ise on veel väiksem.


====MAKECERT.EXE====
====MAKECERT.EXE====
Line 31: Line 31:
[[file:makecert2.jpg]]
[[file:makecert2.jpg]]


Võtmed:
Vajalike võtmete kirjeldused:


-n : Sertifikaadi subjekti nimi, ehk arvuti täielik FQDN nimi.
-a


==JÄTKUB==
==JÄTKUB==

Revision as of 17:37, 21 October 2012

Autor

  • Nimi : Tauri Jaanus
  • Rühm : AK21
  • Kuupäev :21.10.2012

Sissejuhatus

Selles juhendis saab juttu olema Windows SDK makecert.exe tööriistast. Täpsemalt siis Windows SDK 7.1 versioonist, edasipidi SDK, mille installeerija saab allalaadida http://www.microsoft.com/en-us/download/details.aspx?id=8279. Kuidas valmistada sellega ise allkirjastatud (self-signed) sertifikaati, kuidas see sertifikaat paigaldada windows 7 peal ja kuidas kasutada seda sertifikaati powershelli skriptide allkirjastamiseks. Selline näide seetõttu, kuna powershell skripte, mis ei ole allkirjastatud, ei saa jooksutada, kui muidugi see piirang maha võtta.

Tehnilised nõuded Windows SDK 7.1 paigaldamiseks

Toetatud operatsiooni süsteemid: Windows 7, Windows Server 2003 R2 Standard Edition (32-bit x86), Windows Server 2003 R2 Standard x64 Edition , Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows XP Service Pack 3

Tööriista paigaldamine

SDK installer tuleb siis ülal antud lingi pealt alla tõmmata ja üldjuhul kõik valikud võib jätta samaks mida pakutakse, kuid sel juhul paigaldakse suures mahus (1,5GB) asju mida te tõenäoliselt ei vaja. Seega oleks mõtekas paigaldada ainult tööristad, ehk paigaldamisel teha valik selliselt.

Sellisel juhul läheb ruumi vaid 207MB, kuigi makecert ise on veel väiksem.

MAKECERT.EXE

Kõige pealt avame cmd.exe liigume käsuga "cd C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin" õigele teekonnale ning sealt saame käivitada makecert käsu. Mis annab tulemuseks makecert tööriista lihtsamad võtmed.

Andes käsu "makecert -!", saame tulemuseks laiendatud valiku võtmeid.

Vajalike võtmete kirjeldused:

-n : Sertifikaadi subjekti nimi, ehk arvuti täielik FQDN nimi. -a

JÄTKUB

Kasutatud materjalid