Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
No edit summary
Line 52: Line 52:
===Kasutatud materjalid===
===Kasutatud materjalid===
*http://www.microsoft.com/en-us/download/details.aspx?id=8279
*http://www.microsoft.com/en-us/download/details.aspx?id=8279
*http://ralf.schaeftlein.de/2012/02/17/howto-run-self-signed-powershell-scripts/

Revision as of 17:57, 21 October 2012

Autor

  • Nimi : Tauri Jaanus
  • Rühm : AK21
  • Kuupäev :21.10.2012

Sissejuhatus

Selles juhendis saab juttu olema Windows SDK makecert.exe tööriistast. Täpsemalt siis Windows SDK 7.1 versioonist, edasipidi SDK, mille installeerija saab allalaadida http://www.microsoft.com/en-us/download/details.aspx?id=8279. Kuidas valmistada sellega ise allkirjastatud (self-signed) sertifikaati, kuidas see sertifikaat paigaldada windows 7 peal ja kuidas kasutada seda sertifikaati powershelli skriptide allkirjastamiseks. Selline näide seetõttu, kuna powershell skripte, mis ei ole allkirjastatud, ei saa jooksutada, kui muidugi see piirang maha võtta.

Tehnilised nõuded Windows SDK 7.1 paigaldamiseks

Toetatud operatsiooni süsteemid: Windows 7, Windows Server 2003 R2 Standard Edition (32-bit x86), Windows Server 2003 R2 Standard x64 Edition , Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows XP Service Pack 3

Tööriista paigaldamine

SDK installer tuleb siis ülal antud lingi pealt alla tõmmata ja üldjuhul kõik valikud võib jätta samaks mida pakutakse, kuid sel juhul paigaldakse suures mahus (1,5GB) asju mida te tõenäoliselt ei vaja. Seega oleks mõtekas paigaldada ainult tööristad, ehk paigaldamisel teha valik selliselt.

Sellisel juhul läheb ruumi vaid 207MB, kuigi makecert ise on veel väiksem.

MAKECERT.EXE

Kõige pealt avame cmd.exe liigume käsuga "cd C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin" õigele teekonnale ning sealt saame käivitada makecert käsu. Mis annab tulemuseks makecert tööriista lihtsamad võtmed.

Andes käsu "makecert -!", saame tulemuseks laiendatud valiku võtmeid.

Vajalike võtmete kirjeldused:

  • -n : Sertifikaadi subjekti nimi, ehk arvuti täielik FQDN nimi.
  • -a : krüpteerimis algoritm valikuteks: md5, sha1, sha256, sha384, sha512. Vaike väärtuseks on sha1.
  • -eku : tõhustatud võtmekasutus objekti id.
  • -r : valmista ise allkirjastatud (self-signed) sertifikaat.
  • -sv : subjekti privaatvõtme faili nimi (.pvk); Kui sellist ei leita siis luuakse.
  • -sr : subjekti sertifikaadi faili nimi.
  • -ss : subjekti sertifikaadi ladustamis koht kuhu sertifikaat paigaldakse.
  • -pe : muudab genereeritava privaatvõtme eksporditavaks.
  • -iv : allkirjastaja privaatvõtme fail (.pvk).
  • -ic : allkirjastaja sertifikaadi fail (.cer;.crt).
  • -b : sertifikaadi kehtivusaja algus.
  • -e : sertifikaadi kehtivusaja lõpp.


JÄTKUB

Kasutatud materjalid

Retrieved from "https://wiki.itcollege.ee/index.php?title=Windows_juhend:_Ise_allkirjastatud_sertifikaatide_tegemine,_kasutamine_ja_paigaldamine&oldid=53285"