Certificate Provider

Certificate

Cert:

Windows PowerShell 内から X.509 証明書ストアおよび証明書へのアクセスを提供します。

Windows PowerShell のセキュリティ戦略では、x.509 でエンコードされたデジタル公開キー証明書を使用してスクリプトに署名するための Authenticode 署名の使用をサポートしています。Windows PowerShell は完全な署名機能を目的としたものではありませんが、ユーザーがスクリプトに署名し、Windows PowerShell が署名付きおよび署名なしのスクリプトを判別して、スクリプトがインターネットから取得されたものであるかどうかを判断するために使用できます。

Windows PowerShell 証明書プロバイダーを使用して、証明書の名前空間内を移動し、証明書ストアおよび証明書を表示することができます。また、証明書と証明書ストアのコピー、移動、および削除を行うことも、Microsoft 管理コンソール (MMC) の証明書スナップインを開くこともできます。

証明書プロバイダーは、証明書の名前空間を Windows PowerShell の Cert: ドライブとして公開します。Cert: ドライブには次の 3 つのレベルが存在します。

-- 保存場所 (Microsoft.PowerShell.Commands.X509StoreLocation): 現在のユーザーおよびすべてのユーザーの証明書をグループ化するための高レベルのコンテナー。各システムには、CurrentUser および LocalMachine (すべてのユーザー) の保存場所があります。

-- 証明書ストア (System.Security.Cryptography.X509Certificates.X509Store): 証明書の保存および管理に使用される物理ストア。

-- x.509 証明書 (System.Security.Cryptography.X509Certificates.X509Certificate2): それぞれがコンピューターの x.509 証明書を表しています。証明書は拇印によって識別されます。

Windows PowerShell 証明書プロバイダーは、Set-Location コマンドレット、Get-Location コマンドレット、Get-Item コマンドレット、Get-ChildItem コマンドレット、Invoke-Item コマンドレットをサポートしています。

さらに、Windows PowerShell セキュリティ スナップイン (Microsoft.PowerShell.Security) には、証明書プロバイダーに加えて、Authenticode 署名の取得と設定、および証明書の取得を行うスナップインも含まれています。セキュリティ スナップインに含まれているコマンドレットの一覧を参照するには、「get-command -module *security」と入力してください。

動的パラメーターとは、Windows PowerShell プロバイダーによって追加されるコマンドレット パラメーターであり、プロバイダーに対応したドライブでコマンドレットが使用されている場合のみ利用できます。