生成由 Powershell 中的根证书签名的自签名证书

Question

如何使用 New-SelfSignedCertificate 生成由根证书签名的自签名证书，我有一个根证书我只想知道如何使用 -Signer。

Answer 1

您已经发现需要使用-Signer参数。 只需确保您拥有要用于签署新证书的证书的私钥。 所以基本上你只能使用来自Personal存储的证书（PowerShell 中的“我的”）。

例子：

# find a suitable certificate to use as root
ls Cert:\CurrentUser\My\
$root = ls Cert:\CurrentUser\My\c123a6f16a5f165161a1...  # use the thumbprint of one of your certificates

# create a certificate which is signed with your chosen root certificate
New-SelfSignedCertificate -DnsName test.local -Signer $root -CertStoreLocation Cert:\CurrentUser\My\