Importér PEM-certifikat på Windows 7 Enterprise via kommandoprompten: Trin-for-trin guide

Hvordan kan et PEM-certifikat importeres på et stort antal nyinstallerede Windows 7 Enterprise-maskiner via kommandoprompten, når certmgr.exe ikke findes i Windows 7?

For at importere et PEM-certifikat på mange nyinstallerede Windows 7 Enterprise-maskiner via kommandoprompten, skal du konvertere PEM-certifikatet til PFX-format med OpenSSL, bruge certutil til import og automatisere processen med et batch-script og PsExec.

Sådan importeres et PEM-certifikat på et stort antal nyinstallerede Windows 7 Enterprise-maskiner via kommandoprompten

For at importere et PEM-certifikat på et stort antal nyinstallerede Windows 7 Enterprise-maskiner via kommandoprompten, når certmgr.exe ikke er tilgængelig, kan du følge disse trin:

1. Konverter PEM-certifikatet til PFX-format:
   • Brug OpenSSL til at konvertere PEM-certifikatet til PFX-format. Kør følgende kommando:

     openssl pkcs12 -export -out certifikat.pfx -inkey privat_nøgle.pem -in certifikat.pem

2. Brug certutil til at importere PFX-certifikatet:
   • Windows 7 inkluderer certutil, som kan bruges til at importere certifikater. Kør følgende kommando:

     certutil -f -p password -importpfx "certifikat.pfx"

     • Erstat password med adgangskoden til PFX-filen.
3. Automatiser processen med et batch-script:
   • Opret et batch-script for at automatisere importprocessen på flere maskiner. Eksempel på batch-script:

     @echo off
     setlocal
     set PFX_PASSWORD=password
     set PFX_FILE=certifikat.pfx
     
     for %%i in (maskine1 maskine2 maskine3) do (
         echo Importerer certifikat på %%i
         psexec \\%%i certutil -f -p %PFX_PASSWORD% -importpfx %PFX_FILE%
     )
     endlocal
             

     • Erstat password med adgangskoden til PFX-filen.
     • Erstat maskine1 maskine2 maskine3 med navnene på de maskiner, hvor certifikatet skal importeres.
4. Brug PsExec til fjernudførelse:
   • PsExec fra Sysinternals kan bruges til at køre kommandoer på fjernmaskiner. Sørg for, at PsExec er tilgængelig i din PATH.

Ved at følge disse trin kan du effektivt importere et PEM-certifikat på et stort antal nyinstallerede Windows 7 Enterprise-maskiner, selvom certmgr.exe ikke er tilgængelig.