ssl-gen

Self signed SSL certs generator

Use gen-root.sh for create rootCA cert Use gen-cert.sh mysite.localhost for create certs for domains

The script is written based on this article: https://habr.com/ru/articles/352722/

https://labcollector.com/support/knowledge-base/how-to-install-root-ca-certificate-in-windows/ Как установить сертификаты в Windows? Шаг 1. Откройте диспетчер сертификатов.

1. Нажмите горячую клавишу Win + R , чтобы открыть диалоговое окно «Выполнить».
2. Введите certmgr.msc и нажмите Enter. Это действие откроет диспетчер сертификатов. Шаг 2. Доступ к доверенным корневым центрам сертификации
3. В окне «Диспетчер сертификатов» перейдите к папке «Доверенные корневые центры сертификации» на левой панели.
4. Щелкните правой кнопкой мыши «Сертификаты» в этой папке, чтобы открыть контекстное меню. Шаг 3. Импортируйте корневой сертификат ЦС.
5. В контекстном меню выберите «Все задачи» > «Импорт». Откроется Мастер импорта сертификатов.
6. Нажмите кнопку «Далее», чтобы продолжить.
7. Нажмите кнопку «Обзор», чтобы найти файл сертификата корневого центра сертификации (« rootCA.pem »), сохраненный на вашем жестком диске. Выберите файл и нажмите «Открыть».
8. Нажмите «Далее» еще раз, чтобы выбрать опцию «НЕ Автоматически выбирать хранилище сертификатов в зависимости от типа сертификата».
9. Наконец, нажмите «Далее» > «Готово», чтобы завершить работу мастера импорта. Появится окно подтверждения, сообщающее, что « импорт прошел успешно.

---

TODO chatgpt Да, можно автоматизировать процесс импорта сертификатов в Windows с помощью PowerShell. Давайте создадим скрипт, который выполнит все ваши шаги.

# Задайте путь к вашему сертификату
$certPath = "C:\path\to\rootCA.pem"  # Убедитесь, что вы замените это на фактический путь к вашему файлу сертификата.

# Импортируйте сертификат в доверенные корневые сертификаты
function Import-RootCert {
    param (
        [string]$certPath
    )

    try {
        # Откройте стор по умолчанию LocalMachine\Root (Trusted Root Certification Authorities)
        $store = New-Object System.Security.Cryptography.X509Certificates.X509Store("Root", [System.Security.Cryptography.X509Certificates.StoreLocation]::LocalMachine)

        # Откройте хранилище и установите флаг для разрешения записи
        $store.Open([System.Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)

        # Чтение сертификата из файла на диске
        $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
        $cert.Import($certPath)

        # Добавьте сертификат в хранилище
        $store.Add($cert)

        # Закройте хранилище
        $store.Close()

        Write-Output "Импорт завершен успешно."
    } catch {
        Write-Error "Ошибка: $_"
    }
}

# Вызов функции импорта сертификата
Import-RootCert -certPath $certPath

Эти шаги выполнятся при запуске скрипта в PowerShell от имени администратора:

1. Установите путь к вашему сертификату, заменив значение в переменной $certPath.
2. Запустите PowerShell от имени администратора.
3. Выполните скрипт, вставив его в PowerShell или сохранив его в файл .ps1 и запустив этот файл.

Команды PowerShell выполнит все шаги по импорту сертификата в доверенные корневые сертификаты.