Estou procurando uma maneira de consultar certificados emitidos pela minha CA com base no modelo de assinatura. Aqui está o que começo a usar (baseado no módulo PSPKI 4.0.0);
$AllCerts= Get-CertificationAuthority -name CA_Authority | Get-IssuedRequest -Property Email,CertificateTemplate, CertificateTemplateOID
$RelevantInfo = ($AllCerts | ?{$_.CertificateTemplate -eq 'WebServer' -Or $_.CertificateTemplate -eq 'CustomTemplate'})
... no entanto, a consulta não encontra as correspondências de 'CustomTemplate'. Até tento usar lógica curinga;
$RelevantInfo = ($AllCerts | ?{$_.CertificateTemplate -eq 'WebServer' -Or $_.CertificateTemplate -like '*CustomTemplateName*'})
Posso ver que os valores estão lá quando executo;
Get-CertificateTemplate | Select Name, DisplayName, OID
Mas a consulta não encontra correspondências para 'CustomTemplateName'. Existe uma maneira de obter essas informações de 'nome amigável' para o modelo de certificados emitidos?
Para modelos personalizados,
$row.CertificateTemplate
a propriedade contém o identificador de objeto (OID) do modelo, e não o nome. O nome é retornado apenas para modelos V1 (integrados e não editáveis).Portanto, no seu caso, você deve primeiro obter o OID do modelo solicitado e depois filtrar: