如何在Windows 7上创建自签名证书

Question

Iam正在创建一个加入hdinsight集群的域，我们需要从发布机构获得有效的ldap证书或创建自签名证书。

但是当尝试在本地计算机（Windows 7企业版）上创建自签名证书时，它失败并出现以下错误：

术语“新自签名证书”未被识别为cmdlet的名称.New-SelfSignedCertificate＆lt;＆lt;＆lt;＆lt; -Subject * .abc.onmicrosoft.com -otAfter $ lifetime.AddDays（365）-KeyUsage DigitalSignature，KeyEncipherment -Type SSLServerAuthentication -DnsName * .abc.onmicrosoft.com CategoryInfo：ObjectNotFound：（New-SelfSignedCertificate：String）[]，CommandNotFoundException + FullyQualifiedErrorId：CommandNotFoundException

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-configure-secure-ldap

请帮助如何在Windows 7中创建自签名证书，我尝试下载Windows sdk但安装失败。

Answer 1

有关使用certreq.exe制作自签名证书的说明，请参阅https://blogs.technet.microsoft.com/askds/2012/08/14/rsa-key-blocking-is-here/。