7、PowerShell 代码签名与脚本编写最佳实践

PowerShell 代码签名与脚本编写最佳实践

代码签名

在使用 PowerShell 时，代码签名是保障脚本和配置文件安全性的重要手段。数字证书通常以 SPC 和 PVK 文件组合的形式颁发，例如 Verisign 或 Thawte 提供的证书。若要使用代码签名证书对 PowerShell 脚本或配置文件进行数字签名，需将 SPC 和 PVK 文件组合导入到个人证书存储中。

证书存储是计算机或设备上用于存储证书信息的位置。在 Windows 系统中，可以使用 Certificates MMC 管理单元来显示用户、计算机或服务的证书存储，这里的个人证书存储指的是“用户”证书存储。

要导入 SPC+PVK 文件组合，可使用 Microsoft 提供的 PVK 数字证书文件导入工具，可从 Microsoft 下载网站 下载。下载完成后，使用以下命令导入 SPC+PVK 文件，需替换为自己的文件名：

pvkimprt -IMPORT “mycertificate.spc” “myprivatekey.pvk”

签署 PowerShell 脚本

签署 PowerShell 脚本时，使用Set-AuthenticodeSignature