AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1122862
Accepted
James Edmonds
James Edmonds
Asked: 2023-02-14 13:05:02 +0800 CST2023-02-14 13:05:02 +0800 CST 2023-02-14 13:05:02 +0800 CST

Import-PfxCertificate não está importando para o armazenamento correto de certificados

  • 772

Estou tentando importar um PFX usando o PowerShell, que foi criado pelo OpenSSL a partir de um cer e um arquivo de chave (a chave foi gerada pelo OpenSSL junto com um CSR, que foi submetido ao AD CA interno para gerar o cer)

Ao visualizar as informações do certificado no OpenSSL, posso ver que o PFX contém apenas um único certificado e uma chave privada, que é o que eu esperava

Se eu executar o comando abaixo, o certificado será importado para autoridades de certificação intermediárias, em vez do armazenamento pessoal da máquina, conforme especificado:

Import-PfxCertificate -FilePath $SharedPFXPath -Password (ConvertTo-SecureString -String $PFXPassword -AsPlainText -Force) -CertStoreLocation Cert:\LocalMachine\My -Exportable

Qual poderia ser o motivo pelo qual o Import-PfxCertificatecomando pode estar ignorando meu local de armazenamento certificado?

EDIT : Apenas para algumas informações adicionais, pensei em detalhar os comandos usados ​​para gerar o certificado de origem e os arquivos de chave etc:

Comece criando uma chave e CSR

openssl.exe genrsa -out $KeyFilePath 2048
openssl.exe req -new -key $KeyFilePath -out $CSROutputPath -config $ConfigFilePath

O arquivo de configuração CSR contém isto (valores DN reais removidos):

[req]
distinguished_name = req_distinguished_name
req_extensions = req_ext
prompt = no

[req_distinguished_name]
C = COUNTRY CODE
ST = COUNTY/STATE
L = TOWN
O = ORG
OU = OU
CN = COMMON NAME

[req_ext]
subjectAltName = @alt_names

[alt_names]
DNS.1 = SAN

Em seguida, envio o CSR para AD CA e salvo o certificado codificado em BASE64. Eu uso isso e o arquivo de chave para criar o PFX

openssl.exe pkcs12 -export -in $CertPath -inkey $KeyFilePath -out $PFXPath -passout pass:$PFXPassword -nomac

Eu tive que adicionar -nomacao meu comando PFX, caso contrário, recebia um erro de senha incorreta toda vez que tentava importar manualmente o PFX para o armazenamento certificado. Não tenho certeza se isso contribuiria para o meu problema ou se alguns dos meus comandos anteriores podem estar me causando alguns problemas?

powershell
  • 1 1 respostas
  • 49 Views

1 respostas

  • Voted
  1. Best Answer
    James Edmonds
    2023-02-16T07:20:22+08:002023-02-16T07:20:22+08:00

    Este problema está relacionado a problemas semelhantes mencionados aqui

    -nomacEstou usando o OpenSSL 3.0 no Windows para gerar meus certificados e PFXs etc.

    Depois de adicionar -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DESao meu comando de exportação PFX, não tenho mais problemas e meu certificado é importado para minha loja especificada

    • 1

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve