PSPKI - automatizace certifikační autority

Podrobnosti

Napsal Luboš

Kategorie: Různé

Zveřejněno: 8. únor 2022

Zobrazení: 1842

• certifikaty
• windows
• vývoj
• powershell

Nedávno jsem se dostal do problému, jak trochu automatizovat pár operací s certifikáty. Vše potřebné se dá udělat pomocí certreq nebo certutil, ale protože to ve finále měl obluhovat běžný uživatel, není to úplně ideální cesta.

Po troše hledání jsem narazil na zajímavou powershell knihovnu PSPKI.
Po přidání pár řádek kódu a gui okýnek vznikl jednoduchý nástroj na zpracování CSR, odeslání na CA a po schválení i následně stažení certifikátu.

Instalace klasicky z Powershell Gallery

Install-Module -Name PSPKI

Cena za knihovnu je přijatelná a pokud potřebujete automatizovat operace nad CA, je to zajímavá cesta. Dokumentace je dostatečná. Funguje. Co víc si přát.

Windows 11 - InsiderPreview, instalace z ISO

Podrobnosti

Napsal Luboš

Kategorie: Různé

Zveřejněno: 15. červenec 2021

Zobrazení: 1913

• windows
• instalace

Pokud si chcete osahat novinky v připravovaných Windows11, nemusíte být nutně členem Insider kanálu. Ukážeme si cestu, jak si stáhnout potřebné věci, sestavit ISO a instalovat bez TPM čipu např. do virtuálu.

Číst dál: Windows 11 - InsiderPreview, instalace z ISO

Powershell - jak snadno podepsat script

Podrobnosti

Napsal Luboš

Kategorie: Různé

Zveřejněno: 16. listopad 2021

Zobrazení: 1641

• powershell

Vlastní powershell skripty píšu ve starém, ale výborném PowerGUI editoru. Má neuvěřitelně skvělý systém doplňků. Postupně se snažím přejít na Visual Studio Code, ale stále mi chybí jedna věc. Jednoduše přes nějaké GUI podepsat výsledný .ps1 kód.

V bugttackeru pro VSC to je. Dlouho, ale prý to není urgentní a udělané to zatím není.

Prošel jsem weby a našel zajímavou inspiraci: vlastní powershell funkce, která si najde v OS úložišti certifikát pro podpis kódu, spojí s timestamp serverem a podepíše jeden nebo více .ps1 skriptů, předaných jako parametr(y).

Protože funkce bere parametry i z pipe a také pozičně, lze jí volat několika způsoby:

Set-Signature -FilePath MyScript.ps

Get-ChildItem *.ps1 | Set-Signature

a protože funkce má definován name alias, lze ji volat i krátkým názvem:

Sig MyScript.ps1

Pokud si funkci přidáte do powershell user profilu, bude lehce dostupná vždy.

Číst dál: Powershell - jak snadno podepsat script

Fixpack FP3 pro HCL Domino/Notes ke stažení.

Podrobnosti

Napsal Luboš

Kategorie: Lotus Notes

Zveřejněno: 9. duben 2021

Zobrazení: 1961

• domino
• notes

Na HCL Flexnetu je ke stažení nový FP3 pro Domino/Notes. Opravena byla celá řada věcí kolem klienta pro Mac na Big Sur i chybbky v DAOSu. Seznam oprav a poznámky k verzi najdete v KBKB0089555 - Notes/Domino 11.0.1 Fix Pack 3 Release Notice and Fix List