Jak utworzyć certyfikat z podpisem własnym do podpisywania kodu w systemie Windows?

Odpowiedź Rogera była bardzo pomocna.

Miałem jednak mały problem z używaniem go i wciąż otrzymywałem czerwone okno dialogowe" Windows nie może zweryfikować wydawcy tego oprogramowania sterownika". Kluczem było zainstalowanie certyfikatu głównego testu z

certutil -addstore Root Demo_CA.cer

Oto plik wsadowy, który działał dla mnie (z moim .plik inf, nie dołączony). Pokazuje, jak to zrobić od początku do końca, bez narzędzi GUI w ogóle (poza kilkoma hasłami podpowiedzi).

REM Demo of signing a printer driver with a self-signed test certificate.
REM Run as administrator (else devcon won't be able to try installing the driver)
REM Use a single 'x' as the password for all certificates for simplicity.

PATH %PATH%;"c:\Program Files\Microsoft SDKs\Windows\v7.1\Bin";"c:\Program Files\Microsoft SDKs\Windows\v7.0\Bin";c:\WinDDK\7600.16385.1\bin\selfsign;c:\WinDDK\7600.16385.1\Tools\devcon\amd64

makecert -r -pe -n "CN=Demo_CA" -ss CA -sr CurrentUser ^
   -a sha256 -cy authority -sky signature ^
   -sv Demo_CA.pvk Demo_CA.cer

makecert -pe -n "CN=Demo_SPC" -a sha256 -cy end ^
   -sky signature ^
   -ic Demo_CA.cer -iv Demo_CA.pvk ^
   -sv Demo_SPC.pvk Demo_SPC.cer

pvk2pfx -pvk Demo_SPC.pvk -spc Demo_SPC.cer ^
   -pfx Demo_SPC.pfx ^
   -po x

inf2cat /drv:driver /os:XP_X86,Vista_X64,Vista_X86,7_X64,7_X86 /v

signtool sign /d "description" /du "www.yoyodyne.com" ^
   /f Demo_SPC.pfx ^
   /p x ^
   /v driver\demoprinter.cat

certutil -addstore Root Demo_CA.cer

rem Needs administrator. If this command works, the driver is properly signed.
devcon install driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

rem Now uninstall the test driver and certificate.
devcon remove driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

certutil -delstore Root Demo_CA

Od wersji PowerShell 4.0 (Windows 8.1 / Server 2012 R2) możliwe jest utworzenie certyfikatu w systemie Windows bez makecerta .exe .

Potrzebne polecenia to New-SelfSignedCertificateoraz Export-PfxCertificate.

Instrukcje są w Tworzenie certyfikatów z własnym podpisem za pomocą PowerShell.

Jest to dość łatwe użycie New-SelfSignedCertificate w Powershell. Otwórz powershell i uruchom te 3 polecenia.

1) Utwórz certyfikat :
$cert = New-SelfSignedCertificate -DnsName www.yourwebsite.com -Type CodeSigning-CertStoreLocation Cert: \ CurrentUser \ My

2) ustaw dla niego hasło :
$CertPassword = ConvertTo-SecureString - String "my_passowrd" - Force-AsPlainText

3) eksport it:
Export-PfxCertificate-Cert " cert: \ CurrentUser \ My \ $($cert.Thumbprint)" - FilePath "d:\selfsigncert.pfx " - Password $CertPassword

Twój certyfikat selfsigncert.pfx będzie zlokalizowany @ D:/

Opcjonalny krok: wymagane jest również dodanie hasła certyfikatu do systemowych zmiennych środowiskowych. zrób to wpisując poniżej w cmd: setx CSC_KEY_PASSWORD "my_password"

Jak stwierdzono w odpowiedzi, aby użyć nieaktualnego sposobu podpisywania własnego skryptu, należy użyć New-SelfSignedCertificate.

1. Wygeneruj klucz:
   New-SelfSignedCertificate -DnsName [email protected] -Type CodeSigning -CertStoreLocation cert:\CurrentUser\My

2. Eksport certyfikatu bez klucza prywatnego:
   Export-Certificate -Cert (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)[0] -FilePath code_signing.crt [0] sprawi, że będzie to działać w przypadkach, gdy masz więcej niż jeden certyfikat... Oczywiście, aby indeks był zgodny z certyfikatem, którego chcesz użyć... lub użyć sposobu filtrowania (przez thumprint lub emitent).

3. Importuj go jako zaufanego wydawcę
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\TrustedPublisher

4. Zaimportuj go jako główny urząd certyfikacji.
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\Root

5. Podpisz scenariusz.
   Set-AuthenticodeSignature .\script.ps1 -Certificate (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)

Oczywiście po skonfigurowaniu klucza, możesz po prostu podpisać za jego pomocą Inne skrypty.
Więcej szczegółowych informacji i pomoc w rozwiązywaniu problemów można znaleźć w w tym artykule .