Làm thế nào để tin tưởng một chứng chỉ trong Windows Powershell

Question

Tôi đang sử dụng Windows 7, và muốn chạy script ký từ Powershell, các security-settings của Powershell được thiết lập để "all-signed", và các kịch bản của tôi được ký kết với một valid certificate từ công ty của tôi. Tôi cũng đã thêm .pfx-file vào cửa hàng chứng chỉ địa phương của mình (right-clicked the pfx-file and installed).

Tuy nhiên, khi tôi bắt đầu một kịch bản ký kết, tôi nhận được một thông báo nói rằng:

"Do you want to run software from this untrusted publisher? 
File Z:\Powershell Signed Scripts\signed.ps1 is published by CN=[MyCompanyName] and is not trusted on your system. Only run scripts from 
trusted publishers. 
[V] Never run [D] Do not run [R] Run once [A] Always run [?] Help 
(default is "D"):" 

Vì tôi muốn tự động gọi cho các kịch bản trên các hệ thống của tôi, tôi muốn thêm giấy chứng nhận nhập khẩu của tôi vào tin cậy liệt kê trên hệ thống của tôi, để tôi không nhận được tin nhắn nữa khi tôi chạy tập lệnh đã ký lần đầu tiên. Làm thế nào tôi có thể làm cho chứng chỉ của tôi trở thành đáng tin cậy?

Answer 1

Có vẻ như bạn cần xác minh rằng tập lệnh được ký đúng cách và bạn đã cài đặt đúng chứng chỉ trong kho chứng chỉ chính xác.

Sử dụng lệnh ghép ngắn Get-AuthenticodeSignature để nhận thông tin về tập lệnh đã ký.

Cũng xem lại Scott's guide để ký giấy chứng nhận.

Answer 2

Làm thế nào để tin tưởng một chứng chỉ trong Windows Powershell

Thật vậy, bạn có thể làm điều này mà không cần bất kỳ mmc :)

Thứ nhất, kiểm tra vị trí của giấy chứng nhận cá nhân của bạn được đặt tên ví dụ như "Power" :

Get-ChildItem -Recurse cert:\CurrentUser\ |where {$_ -Match "Power"} | Select PSParentPath,Subject,Issuer,HasPrivateKey |ft -AutoSize 

(một này phải để trống :)

gci cert:\CurrentUser\TrustedPublisher 

Build lệnh với đường dẫn đến chứng chỉ của bạn:

$cert = Get-ChildItem Certificate::CurrentUser\My\ABLALAH 

công việc kế tiếp trên certificate store (Ở đây tôi làm việc trên cửa hàng hai giấy chứng nhận: hướng dẫn & máy tính)

$store = New-Object 
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store "TrustedPublisher","LocalMachine" 
$store.Open("ReadWrite") 
$store.Add($cert) 
$store.Close() 

Kiểm tra, bạn nên tìm chứng chỉ của bạn:

ls cert:\CurrentUser\TrustedPublisher