Question

我想在远程服务器上安装使用makecert.exe创建的证书（X.509）。我无法使用psexec或类似的东西，但必须使用PowerShell。

服务器操作系统：Windows Server 2008 R2
PowerShell版本：4

问题：如何在远程服务器上安装PowerShell证书。

Answer 1

场景：ServerA具有SSL证书，ServerB希望导入SSL证书

定义两个变量（仅限ServerB）：

$afMachineName = "SomeMachineNameOrIp"
$certSaveLocation = "c:\temp\Cert.CER"

在两台计算机上启用信任（ServerA和ServerB）：

Function enableRemotePS() {
    Enable-PSRemoting -Force
    Set-Item wsman:\localhost\client\trustedhosts $afMachineName -Force
    Restart-Service WinRM
}

保存证书（仅限ServerB）：

Function saveCert([string]$machineName,[string]$certSaveLocation) {
    Invoke-Command -ComputerName $machineName -ArgumentList $certSaveLocation -ScriptBlock {
        param($certSaveLocation)
        $cert = dir Cert:\LocalMachine\Root | where {$_.Subject -eq "CN=YOURCERTNAME" };
        $certBytes = $cert.Export("cert");
        [system.IO.file]::WriteAllBytes($certSaveLocation, $certBytes);
    }

    Copy-Item -Path \\$machineName\c$\temp\CertAF.CER -Destination $certSaveLocation
}

导入证书（仅限ServerB）

Function importCert([string]$certSaveLocation) {
    $CertToImport = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 $certSaveLocation

    $CertStoreScope = "LocalMachine"
    $CertStoreName = "Root"
    $CertStore = New-Object System.Security.Cryptography.X509Certificates.X509Store $CertStoreName, $CertStoreScope

    # Import The Targeted Certificate Into The Specified Cert Store Name Of The Specified Cert Store Scope
    $CertStore.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)
    $CertStore.Add($CertToImport)
    $CertStore.Close()
}

Answer 2

要导入PFX文件，您可以使用Import-PfxCertificate，例如

Import-PfxCertificate -FilePath YOUR_PFX_FILE.pfx -Password (ConvertTo-SecureString -String "THE_PFX_PASSWORD" -AsPlainText -Force)

要在远程计算机上执行此操作，您可以使用Invoke-Command -ComputerName（并使用UNC路径作为PFX文件）。

在远程服务器上使用PowerShell安装证书

2 个答案: