Installer le certificat avec PowerShell sur le serveur distant

Je veux installer un certificat X. 509) créé avec makecert.exe sur un serveur distant. Je ne suis pas en mesure d'utiliser psexec ou quelque chose comme ça, mais avoir à utiliser PowerShell.

  • Système d'exploitation serveur: Windows Server 2008 R2
  • PowerShell version: 4

Question: Comment faire pour installer un certificat avec PowerShell sur un distance serveur.

De l'OS et des PSH version sur le serveur distant?
J'ai ajouté l'information à la question d'origine.
Avez-vous des PowerShell remoting activer sur les deux machines, et les deux machines font confiance les uns les autres"?

OriginalL'auteur D.R. | 2014-01-22

  1. 1

    Pour importer un fichier PFX vous pouvez utiliser Importer-PfxCertificate, par exemple

    Import-PfxCertificate -FilePath YOUR_PFX_FILE.pfx -Password (ConvertTo-SecureString -String "THE_PFX_PASSWORD" -AsPlainText -Force)

    Pour ce faire sur un ordinateur distant, vous pouvez utiliser Invoke-Command -ComputerName (et utiliser un chemin UNC pour le fichier PFX).

    OriginalL'auteur ulrichb

  2. 3

    Scénario: ServerA a la SSL cert, ServerB voudrais le SSL cert importés

    1. définir deux variables (le serveur b uniquement):

      $afMachineName = "SomeMachineNameOrIp"
$certSaveLocation = "c:\temp\Cert.CER"

    2. permettre de confiance sur les deux machines (ServerA & ServerB):

      Function enableRemotePS() {
    Enable-PSRemoting -Force
    Set-Item wsman:\localhost\client\trustedhosts $afMachineName -Force
    Restart-Service WinRM
}

    3. Enregistrer le certificat (serveur b uniquement):

      Function saveCert([string]$machineName,[string]$certSaveLocation) {
    Invoke-Command -ComputerName $machineName -ArgumentList $certSaveLocation -ScriptBlock {
        param($certSaveLocation)
        $cert = dir Cert:\LocalMachine\Root | where {$_.Subject -eq "CN=YOURCERTNAME" };
        $certBytes = $cert.Export("cert");
        [system.IO.file]::WriteAllBytes($certSaveLocation, $certBytes);
    }

    Copy-Item -Path \$machineName\c$\temp\CertAF.CER -Destination $certSaveLocation
}

    4. Importer le certificat (serveur b seulement)

      Function importCert([string]$certSaveLocation) {
    $CertToImport = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 $certSaveLocation

    $CertStoreScope = "LocalMachine"
    $CertStoreName = "Root"
    $CertStore = New-Object System.Security.Cryptography.X509Certificates.X509Store $CertStoreName, $CertStoreScope

    # Import The Targeted Certificate Into The Specified Cert Store Name Of The Specified Cert Store Scope
    $CertStore.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)
    $CertStore.Add($CertToImport)
    $CertStore.Close()
}

    OriginalL'auteur Richard Pierre