Создание самозаверенных скриптов

Когда вы разрабатываете скрипты, то у вас есть возможность создать собственный самозаверенный сертификат и подписать скрипты, чтобы они могли выполняться при политике AllSigned на вашем локальном компьютере.

Для создания самозаверенного сертификата используйте MakeCert.exe из Microsoft .NET Framework или набора Platforms SDK. MakeCert позволяет вам создать локальный центр сертификации на вашем локальном компьютере, а затем создать самозаверенный сертификат при помощи этого центра сертификации.

Этот сертификат может быть защищен паролем закрытого ключа. Когда у вас есть самозаверенный сертификат, вы можете подписать скрипт при помощи командлета Set-AuthenticodeSignature, передав ему файл скрипта для подписи и сертифи- кат для его подписи. Чтобы получить более подробную информацию и пошаговые процедуры, в командной стро- ке Windows PowerShell запустите Get-Help about_signing. Майк Вильямс (Mike Williams, Senior Consultant (Microsoft Consulting Services))

источник: Платформа Hyper-V. Windows Server® 2008. Ларсон Р.


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *