ldap - 如何在 Windows 7 上创建自签名证书

Question

我正在创建一个加入域的 hdinsight 集群，我们需要从颁发机构获得有效的 ldap 证书或创建自签名证书。

但是，当尝试在本地机器（Windows 7 企业版）上创建自签名证书时，它会失败并出现以下错误：

术语“新自签名证书”未被识别为 cmdlet 的名称。New-SelfSignedCertificate <<<< -Subject *.abc.onmicrosoft.com -NotAfter $lifetime.AddDays(365) -KeyUsage DigitalSignature, KeyEncipherment -类型 SSLServerAuthentication -DnsName *.abc.onmicrosoft.com CategoryInfo : ObjectNotFound: (New-SelfSignedCertificate:String) [], CommandNotFoundException+ FullyQualifiedErrorId : CommandNotFoundException

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-configure-secure-ldap

请帮助如何在 Windows 7 中创建自签名证书，我尝试下载 Windows sdk 但安装失败。

标签： ldapazure-active-directoryself-signed

Answer 1

有关使用 certreq.exe 制作自签名证书的说明，请参阅https://blogs.technet.microsoft.com/askds/2012/08/14/rsa-key-blocking-is-here/。