Получить и установить ожидающий сертификат с помощью PowerShell

Я запрашиваю сертификат, который должен быть утвержден администратором ЦС.

Когда я делаю запрос, он появляется в папке ожидающих запросов ЦС, и я щелкаю правой кнопкой мыши, чтобы выдать сертификат. На клиентской машине я хочу делать с помощью PowerShell то, что я делаю в certmg.msc (автоматическая регистрация и получение сертификатов):

Выберите верхний узел (Сертификаты), щелкните правой кнопкой мыши -> Все задачи -> Автоматически регистрировать и получать сертификаты. Следуйте инструкциям мастера регистрации сертификатов, чтобы получить и установить ожидающий сертификат.

Вы можете использовать -config параметр certreq чтобы избежать использования графического интерфейса.

-получить <requestid> Получает ответ на предыдущий запрос от центра сертификации.Ожидающие запросы могут быть перечислены с помощью Get-PendingRequest (Пауэршелл).

Например:

certreq -config "CAHostName\CAName" -получить 3499 "d:\test.cer"

Извлекает сертификат для запроса.

certreq -accept "D:\test.cer" -машина

принять связывает ранее сгенерированный закрытый ключ с выданным сертификатом и удаляет ожидающий запрос сертификата из системы, в которой запрашивается сертификат (при наличии соответствующего запроса).