Certificate Provider

Certificate

Cert:

提供对 X.509 证书存储和对 Windows PowerShell 中的证书的访问。

Windows PowerShell 安全策略支持使用 Authenticode 签名和 X.509 编码的数字公钥证书对脚本进行签名。Windows PowerShell 的签名功能并不完整，但这些功能允许用户对脚本进行签名，并允许 Windows PowerShell 识别已签名和未签名的脚本，以及确定脚本是否源自 Internet。

Windows PowerShell 证书提供程序允许您在证书命名空间中进行导航并查看证书存储和证书。它还允许您复制、移动和删除证书和证书存储，并在 Microsoft 管理控制台 (MMC) 中打开证书管理单元。

证书提供程序在 Windows PowerShell 中将证书命名空间公开为 Cert: 驱动器。Cert: 驱动器具有以下三个级别：

-- 存储位置 (Microsoft.PowerShell.Commands.X509StoreLocation)，它是对当前用户和所有用户证书进行分组的高级容器。每个系统具有一个 CurrentUser 和 LocalMachine（所有用户）存储位置。

-- 证书存储区 (System.Security.Cryptography.X509Certificates.X509Store)，它是保存和管理证书的物理存储区。

-- X.509 证书 (System.Security.Cryptography.X509Certificates.X509Certificate2)，其中每个证书表示计算机上的一个 X.509 证书。证书通过证书指纹进行识别。

Windows PowerShell 证书提供程序支持 Set-Location、Get-Location、Get-Item、Get-ChildItem 和 Invoke-Item cmdlet。

另外，包括证书提供程序的 Windows PowerShell 安全性管理单元 (Microsoft.PowerShell.Security) 还包括获取和设置 Authenticode 签名和获取证书的管理单元。要获取安全性管理单元中的 cmdlet 列表，请键入“get-command -module *security”。

动态参数是由 Windows PowerShell 提供程序添加的 cmdlet 参数，且只可用于在启用了提供程序的驱动器中使用 cmdlet 的情况。