Importation de fichier pfx en particulier magasin de certificats à partir de la ligne de commande

À quelqu'un d'autre à la recherche pour cela, je n'étais pas en mesure d'utiliser certutil -importpfx dans un magasin spécifique, et je ne veux pas télécharger le importpfx outil fourni par jaspernygaard de réponse afin d'éviter d'avoir besoin de copier le fichier dans un grand nombre de serveurs. J'ai fini par trouver ma réponse dans un script powershell montré ici.

Le code utilise System.Security.Cryptography.X509Certificates pour importer le certificat, puis le déplace dans le bac désiré:

function Import-PfxCertificate { 

    param([String]$certPath,[String]$certRootStore = “localmachine”,[String]$certStore = “My”,$pfxPass = $null) 
    $pfx = new-object System.Security.Cryptography.X509Certificates.X509Certificate2 

    if ($pfxPass -eq $null) 
    {
        $pfxPass = read-host "Password" -assecurestring
    } 

    $pfx.import($certPath,$pfxPass,"Exportable,PersistKeySet") 

    $store = new-object System.Security.Cryptography.X509Certificates.X509Store($certStore,$certRootStore) 
    $store.open("MaxAllowed") 
    $store.add($pfx) 
    $store.close() 
}

Pour windows 10:

certificat d'importation pour les Autorités de Certification Racine approuvées pour l'Utilisateur Actuel:

certutil -f -user -p oracle -importpfx root "example.pfx"

certificat d'importation à des Personnes de Confiance pour l'Utilisateur Actuel:

certutil -f -user -p oracle -importpfx TrustedPeople "example.pfx"

certificat d'importation pour les Autorités de Certification Racine approuvées sur la Machine Locale:

certutil -f -user -p oracle -enterprise -importpfx root "example.pfx"

certificat d'importation à des Personnes de Confiance sur la Machine Locale:

certutil -f -user -p oracle -enterprise -importpfx TrustedPeople "example.pfx"

Voici le code complet, l'importation pfx, ajouter un site web iis, ajouter liaison ssl:

$SiteName = "MySite"
$HostName = "localhost"
$CertificatePassword = '1234'
$SiteFolder = Join-Path -Path 'C:\inetpub\wwwroot' -ChildPath $SiteName
$certPath = 'c:\cert.pfx'


Write-Host 'Import pfx certificate' $certPath
$certRootStore = “LocalMachine”
$certStore = "My"
$pfx = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
$pfx.Import($certPath,$CertificatePassword,"Exportable,PersistKeySet") 
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store($certStore,$certRootStore) 
$store.Open('ReadWrite')
$store.Add($pfx) 
$store.Close() 
$certThumbprint = $pfx.Thumbprint


Write-Host 'Add website' $SiteName
New-WebSite -Name $SiteName -PhysicalPath $SiteFolder -Force
$IISSite = "IIS:\Sites$SiteName"
Set-ItemProperty $IISSite -name  Bindings -value @{protocol="https";bindingInformation="*:443:$HostName"}
if($applicationPool) { Set-ItemProperty $IISSite -name  ApplicationPool -value $IISApplicationPool }


Write-Host 'Bind certificate with Thumbprint' $certThumbprint
$obj = get-webconfiguration "//sites/site[@name='$SiteName']"
$binding = $obj.bindings.Collection[0]
$method = $binding.Methods["AddSslCertificate"]
$methodInstance = $method.CreateInstance()
$methodInstance.Input.SetAttributeValue("certificateHash", $certThumbprint)
$methodInstance.Input.SetAttributeValue("certificateStoreName", $certStore)
$methodInstance.Execute()