Certificate Provider

Certificate

Cert:

可讓您從 Windows PowerShell 中存取 X.509 憑證存放區和憑證。

Windows PowerShell 安全性策略支援使用 Authenticode 簽章來簽署使用 X.509 編碼之數位公開金鑰憑證的指令碼。Windows PowerShell 無意提供完備的簽署功能，提供這些功能只是為了讓使用者可以簽署指令碼，並使 Windows PowerShell 能夠辨識已經簽署和未經簽署的指令碼，以及判斷指令碼是否來自網際網路。

Windows PowerShell Certificate 提供者可讓您瀏覽憑證命名空間，並檢視憑證存放區和憑證。它也能讓您複製、移動和刪除憑證與憑證存放區，並開啟 Microsoft Management Console (MMC) 的憑證嵌入式管理單元。

Certificate 提供者會在 Windows PowerShell 中，將憑證命名空間公開為 Cert: 磁碟機。Cert: 磁碟機有下列三個層級：

-- 存放區位置 (Microsoft.PowerShell.Commands.X509StoreLocation)：這是目前使用者及所有使用者之憑證群組的高層容器。每個系統都有 CurrentUser 和 LocalMachine (所有使用者) 存放區位置。

-- 憑證存放區 (System.Security.Cryptography.X509Certificates.X509Store)：這是儲存及管理憑證的實體存放區。

-- X.509 憑證 (System.Security.Cryptography.X509Certificates.X509Certificate2)：其中的每一個都代表電腦中的 X.509 憑證。識別憑證的方式是依據其指紋。

Windows PowerShell Certificate 提供者支援 Set-Location、Get-Location、Get-Item、Get-ChildItem 和 Invoke-Item Cmdlet。

此外，Windows PowerShell 安全性嵌入式管理單元 (Microsoft.PowerShell.Security)，包括 Certificate 提供者，也加入了許多嵌入式管理單元，可用來取得和設定 Authenticode 簽章，以及取得憑證。如需安全性嵌入式管理單元中的 Cmdlet 清單，請輸入 "Get-Command -module *security"。

動態參數是 Cmdlet 參數，由 Windows PowerShell 提供者所新增，只有在已啟用提供者之磁碟機上的 Cmdlet 方可使用。