Установка сертификата. Записать его серийный номер в файл

@Gif1994 · Регистрация: 24.06.2021

Author24 — интернет-сервис помощи студентам

Добрый день.

Помогите пожалуйста

Стоит такая задача:

Установить (обновить) на удаленном пк сертификат в личный контейнер активного пользователя.
- Есть админские права
- Нам известны имя и ip адрес пк.
- Сертификаты находятся на моем пк.
- Есть Excel файл со столбцами: имя пк, имя сертификата и пароль сертификата.
В принципе если это удаленно невозможно сделать, то я думал подключиться к пк и на месте запускать скрипт.
Скопировать его серийный номер.
Заменить в текстовом файле старый серийный номер на новый.

Написал код для второго пункта:

PowerShell

PS C:\Users\ADMIN> cd Cert:
PS Cert:\> $SN=Get-ChildItem -Recurse | where {$_.Subject -eq 'BlaBlaBla'} | ft serialnumber
PS Cert:\> $SN
 
SerialNumber    
------------    
3Y2Q3BE0E5F4C3E9

Как из этой переменной выдернуть сам этот номер? У меня не получается, потому что:

PowerShell

1
2
3

PS Cert:\> Write-Host $SN
Microsoft.PowerShell.Commands.Internal.Format.FormatStartData Microsoft.PowerShell.Commands.Internal.Format.GroupStartData Microsoft.PowerShell.Commands.Internal.Format.FormatEntryData Microsoft.PowerShell.Command
s.Internal.Format.GroupEndData Microsoft.PowerShell.Commands.Internal.Format.FormatEndData

По третьему пункту строка в файле выглядит так:

XML

1	<clientCertificate findValue="71 fd 43 64 b8 ea 07 59"

Нужно предварительно привести к такому же формату переменную $SN, добавив пробелы, но я не знаю как.
Затем заменить новым.

volodin661 · 01.09.2021, 21:18

$SN = ( Get-ChildItem -Recurse | where {$_.Subject -eq 'BlaBlaBla'} ~~| ft serialnumber~~ ).SerialNumber

Добавлено через 7 минут
так поприличней смотрится:

PowerShell

1	$sn = $( dir cert:* -rec \|? subject -eq 'blaaaa' ).SerialNumber

@AAT666 · 02.09.2021, 16:01

...для сертификатов, если нет АД, есть отличная утилита - certutil. Почитайте, пригодится.

Удачи!

@AAT666 210 / 59 / 26 Регистрация: 16.06.2016 Сообщений: 193
	02.09.2021, 16:01	3
	...для сертификатов, если нет АД, есть отличная утилита - certutil. Почитайте, пригодится. Удачи! 0

Опции темы