Abgelaufene Zertifikate finden und ersetzen Zertifikate in Windows mit der PowerShell verwalten

Die Verwaltung von Zertifikaten spielt auch in Windows eine immer wichtigere Rolle. Neben Tools für die grafische Oberfläche kann die Verwaltung auch in der PowerShell vorgenommen werden. Wir zeigen die Vorgehensweise.

Anbieter zum Thema

Vogel IT-Medien GmbH

Fujitsu Technology Solutions GmbH

Um Zertifikate in Windows zu verwalten, werden in den meisten Fällen die Tools aus der grafischen Oberfläche verwendet. Die Zertifikate des lokalen Computers werden mit „certlm.msc“ verwaltet, die Zertifikate des Benutzers mit „certmgr.msc“. Die Verwaltungsoberfläche für einen Zertifizierungsserver steht über „certsrv.msc“ zur Verfügung, parallel zur Weboberfläche, wenn diese installiert wurde.

Die Vorlagen auf Servern werden wiederum mit „certtmpl.msc“ verwaltet. Diese Tools können parallel zur PowerShell genutzt werden, um Zertifikate in der grafischen Oberfläche zu verwalten. Über die PowerShell können die Tools aus der grafischen Oberfläche direkt gestartet werden, sodass eine parallel Arbeit mit der GUI und der PowerShell ideal ist.

Zertifikate als Laufwerk öffnen

Mit PowerShell-Providern können verschiedene Bereiche von Computern auch als Laufwerk angesprochen werden. Beispiele dafür sind die Registry aber auch Zertifikate. Nach dem Start einer PowerShell-Sitzung kann mit „cd cert:\“ in das Laufwerk für die Zertifikate gewechselt werden. Mit „dir“ wird der Inhalt des Laufwerks angezeigt.

Um die Zertifikatespeicher für Benutzer anzuzeigen, wird mit „cd CurrentUser“ in das Benutzerverzeichnis gewechselt, mit „cd LocalMachine“ zeigt die PowerShell die Zertifikatespeicher des Computers an. Mit „cd“ kann in die verschiedenen Zertifikatespeicher gewechselt werden, zum Beispiel mit „cd my“ in den Speicher für die Zertifikate des Computers oder des Benutzers. Hier sind auch die Fingerabdrücke (Thumbprint) der Zertifikate zu sehen. Über die Fingerabdrücke können die Zertifikate genauer abgefragt werden.

Neben „dir“ können auch „Get-ChildItem“ oder die Abkürzung „gci“ genutzt werden. Sollen die Zertifikate angezeigt werden, die in den nächsten 30 Tagen ablaufen, steht der Befehl „gci cert:\ -recurse -ExpiringInDays 30“ zur Verfügung.

Über das Laufwerk der PowerShell zur Verwaltung von Zertifikaten können auch Infos zu Zertifikatespeichern auf einem Computer angezeigt werden:

Einzelne Zertifikate lassen sich am besten über ihren Fingerabdruck (Thumbprint) identifizieren. Um Informationen zu einem bestimmten Zertifikat anzuzeigen, wird zum Beispiel der folgende Befehl verwendet:

Den Wert für “Thumbprint“ zeigt die PowerShell an, wenn der Inhalt des entsprechenden Laufwerks aufgerufen wird, zum Beispiel:

In der PowerShell können auch alle abgelaufenen Zertifikate angezeigt werden. Für die Benutzerzertifikate wird dazu nach dem Öffnen des Zertifikate-Laufwerks der folgende Befehl verwendet:

Um die abgelaufenen Zertifikate des Computer anzuzeigen, muss bei dem Befehl der Zertifikatespeicher geändert werden:

Zertifikate , anfragen installieren, importieren oder löschen

Neben der Anzeige von Zertifikaten können diese in der PowerShell auch installiert werden:

Auch das Entfernen von Zertifikaten ist in der PowerShell möglich:

Für Test- und Entwicklungsumgebungen, oder wenn selbstsignierte Zertifikate auf einem Computer ausreichen, können in der PowerShell auch selbstsignierte Zertifikate ausgestellt werden. Dazu wird das Cmdlet „New-SelfSignedCertificate“ genutzt. Um ein selbstsigniertes Zertifikat auszustellen, kann zum Beispiel folgender Befehl verwendet werden:

Mit dem Cmdlets lassen sich auch eigene SAN-Zertifikate ausstellen:

Mit dem Cmdlet “Get-Certificate” können Zertifikatanfragen zu einer Zertifizierungsstelle übertragen und die erhaltenen Zertifikate auch gleich installiert werden. Ein Beispiel für die Ausführung ist:

Zertifizierungsstellen und die PowerShell

Auch Windows-Server, die als Zertifizierungsstellen genutzt werden, lassen sich über die PowerShell steuern. Neben den beiden Tools zur Verwaltung von lokalen Zertifikaten (certlm.msc, certmgr.msc) können Zertifikate aber auch in der PowerShell abgefragt und gesteuert werden. Zusätzlich kann noch das Befehlszeilentool „certuil.exe“ auch in der PowerShell genutzt werden. Über die PowerShell kann hier auch eine Sicherung erfolgen:

(ID:47354756)