как создать самозаверяющий сертификат на Windows 7

Question

Я в процессе создания присоединенного к домену кластера hdinsight, для которого нам нужно иметь действующий сертификат ldap от выдающего органа или создать самозаверяющий сертификат.

Но при попытке создать самозаверяющий сертификат на локальном компьютере (Windows 7 Enterprise) происходит сбой со следующей ошибкой:

Термин «самозаверяющий сертификат» не распознается как имя командлета. New-SelfSignedCertificate <<<< -Subject * .abc.onmicrosoft.com -NotAfter $ life.AddDays (365) -KeyUsage DigitalSignature , KeyEncipherment -Type SSLServerAuthentication -DnsName * .abc.onmicrosoft.com CategoryInfo: ObjectNotFound: (New-SelfSignedCertificate: String) [], CommandNotFoundException + FullyQualifiedErrorId: CommandNotFoundException </p>

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-configure-secure-ldap

Пожалуйста, помогите, как создать самозаверяющий сертификат в Windows 7, я попытался загрузить Windows SDK, но установка не удалась.

Answer 1

См. https://blogs.technet.microsoft.com/askds/2012/08/14/rsa-key-blocking-is-here/ для получения инструкций по использованию certreq.exe для создания самозаверяющих сертификатов.