Powershell Scripting Signature de SSL CSR par CA?

Question

Je suis dans une situation où j'ai besoin de déployer environ 200 certificats SSL sur divers périphériques autour de notre Agence (HP iLO - une telle joie qu'ils apportent ...). À l'heure actuelle, j'ai un script PowerShell qui obtient un CSR à partir du périphérique iLO, mais je dois maintenant pouvoir le signer avec notre autorité de certification de manière automatisée afin que je puisse revenir au script et l'importer dans le périphérique.

Nous utilisons des services de certificats Microsoft et je peux télécharger le certificat CA, la chaîne de certificats ou la liste de révocation de certificats si nécessaire. Je ne me soucie pas vraiment de la façon dont je reçois le certificat signé - ce que je veux dire, c'est que Powerhell doit appeler une application externe pour la signer, alors c'est très bien. J'ai jeté un oeil à makecert.exe dans le SDK .NET mais il ne semble pas faire le travail. J'ai l'impression que c'est possible avec OpenSSL - Si quelqu'un pouvait m'éclairer, ce serait génial.

Vive

Answer 1

Après avoir traité Microsoft ingénieur ce matin, la solution la plus gracieuse faire avec l'infrastructure existante utilise certreq.exe. Une fois que vous avez un CSR, vous pouvez exécuter cette commande pour obtenir un certificat en utilisant MS CA:

certreq.exe -attrib "CertificateTemplate:WebServer" infile.csr outfile.cer 

à partir de là, vous ca obtenir le certificat à l'aide Get-Content outfile.cer pour renvoyer dans le script.

Cheers

Answer 2

Cet article contient les étapes pour créer un CA et signer une CSR de IIS: Creating a Self-Signed Certificate using OpenSSL for use with Microsoft Internet Information Services (IIS) 5

Vous pouvez exporter le CA dans un OpenSSL format peut lire et suivre les étapes après « Sign la demande de certificat ".

Answer 3

Voici une FAQ pour OpenSSL sur la gestion d'une AC avec l'outil.

http://www.gtlib.cc.gatech.edu/pub/linux/docs/HOWTO/other-formats/html_single/SSL-Certificates-HOWTO.html

je l'ai utilisé avec succès OpenSSL pour créer et gérer une autorité de certification racine, connectez-vous et CSRs générer des certificats.

Powershell ne peut pas gérer cela en mode natif, mais il peut certainement interagir et écrire un script sur l'ensemble du processus.

-Oisin