PowerShell-Modul · 17.8
Zertifikat exportieren
Manche Systeme lassen sich mit einem Deployment nicht erreichen und brauchen das Schlüsselmaterial als Datei. -OutFile schreibt die Datei. Ohne -OutFile erhalten Sie nur Informationen über den Export, nicht das Zertifikat selbst.
$pw = Read-Host -AsSecureString 'PFX password'
Export-TLSPilotCertificate -CertificateId $id `
-Format pfx -PfxPassword $pw -OutFile 'C:\Temp\web01.pfx'
Die Parameter:
| Parameter | Standard | Wirkung |
|---|---|---|
-Format | pfx | pfx, pkcs8, pkcs1 oder encrypted-pem, wie im Dialog. Die Werte pem-cert, pem-key und pem-bundle werden als Aliasse akzeptiert. |
-PfxPassword | – | Passwort der PFX-Datei als SecureString. Pflicht bei pfx sowie bei encrypted-pem, wenn der private Schlüssel enthalten ist; sonst bricht der Befehl mit A PFX password is required. (pfx) bzw. Encrypted PEM requires a password. (encrypted-pem) ab. |
-OutFile | – | Pfad der zu schreibenden Datei. |
-IncludePrivateKey | $true | Schliesst den privaten Schlüssel ein. pfx enthält immer den Schlüssel. |
-IncludeChain | $true | Schliesst die Intermediates ein. |
-SeparateFiles | $false | Schreibt den Schlüssel in eine eigene Datei. Hat keine Wirkung bei pfx und bei den Aliassen pem-cert, pem-key und pem-bundle, die die Dateien selbst festlegen. |
-IncludeRoot | $false | Hängt das Root-Zertifikat an. Nur wirksam mit -IncludeChain $true. |
-ReverseChainOrder | $false | Umgekehrte Reihenfolge der Kette (Root zuerst). Nur wirksam mit -IncludeChain $true und nicht bei pfx. |
Export-TLSPilotCertificate -CertificateId $id -Format pkcs8 `
-IncludePrivateKey $false -IncludeChain $true -IncludeRoot $true -OutFile 'C:\Temp\web01-chain.pem'
Wird das Root-Zertifikat nicht gefunden, schreibt der Befehl die Datei ohne es und zeigt die Warnung The root certificate was not in the stored chain and was not found on this management host. The file was written without the root. Lässt sich eine PFX-Datei mit Kette nicht erstellen, bricht er mit PFX export could not build the certificate chain. The file was not written. ab. Siehe auch Kapitel Exportoptionen und Kapitel Zertifikatsformate.