Nedávno jsem se dostal do problému, jak trochu automatizovat pár operací s certifikáty. Vše potřebné se dá udělat pomocí certreq nebo certutil, ale protože to ve finále měl obluhovat běžný uživatel, není to úplně ideální cesta.
Po troše hledání jsem narazil na zajímavou powershell knihovnu PSPKI.
Po přidání pár řádek kódu a gui okýnek vznikl jednoduchý nástroj na zpracování CSR, odeslání na CA a po schválení i následně stažení certifikátu.
Instalace klasicky z Powershell Gallery
Install-Module -Name PSPKI
Cena za knihovnu je přijatelná a pokud potřebujete automatizovat operace nad CA, je to zajímavá cesta. Dokumentace je dostatečná. Funguje. Co víc si přát.