Private-CA-Zertifikat und CRL verteilen

Jeder Client, der Zertifikaten der integrierten Private CA vertrauen soll, braucht das CA-Zertifikat und idealerweise auch die Zertifikatssperrliste. Sie können beide in eine Datei exportieren und mit Ihrem üblichen Mechanismus verteilen, zum Beispiel per Gruppenrichtlinie oder Intune:

$ca = Get-TLSPilotPrivateCa
Export-TLSPilotPrivateCa -OutFile 'C:\Temp\tlspilot-private-ca.cer'
Export-TLSPilotPrivateCaCrl -OutFile 'C:\Temp\tlspilot-private-ca.crl'

Get-TLSPilotPrivateCa zeigt, ob eine CA existiert und welche Version aktuell ist. Beide Exportbefehle schreiben die aktuelle Version, ausser Sie fordern mit -Version eine andere an. Das ist relevant, solange Clients ein früheres CA-Zertifikat haben. Exportiert wird nur öffentliches Material, nie der CA-Schlüssel. Siehe Kapitel Private CA (PC).