Set-AuthenticodeSignature

Set-AuthenticodeSignature コマンドレットは、サブジェクト インターフェイス パッケージ (SIP) をサポートするすべてのファイルに Authenticode 署名を追加します。

PowerShell スクリプト ファイルでは、署名は、スクリプトで実行される命令の末尾を示すテキスト ブロックの形式になります。 このコマンドレットの実行時にファイルに署名がある場合、その署名は削除されます。

これらのコマンドは、PowerShell 証明書プロバイダーからコード署名証明書を取得し、それを使用して PowerShell スクリプトに署名します。

$cert=Get-ChildItem -Path Cert:\CurrentUser\My -CodeSigningCert
$signingParameters = @{
    FilePath      = 'PsTestInternet2.ps1'
    Certificate   = $cert
    HashAlgorithm = 'SHA256'
}
Set-AuthenticodeSignature @signingParameters

最初のコマンドでは、Get-ChildItem コマンドレットと PowerShell 証明書プロバイダーを使用して、証明書ストアの Cert:\CurrentUser\My サブディレクトリに証明書を取得します。 Cert: ドライブは、証明書プロバイダーによって公開されるドライブです。 CodeSigningCert パラメーターは、証明書プロバイダーによってのみサポートされており、取得される証明書をコード署名機関を持つ証明書に制限します。 このコマンドは、結果を $cert 変数に格納します。

2 番目のコマンドでは、$signingParameters スクリプトに署名する コマンドレットのパラメーターを使用して、Set-AuthenticodeSignature 変数を PSTestInternet2.ps1 として定義します。 FilePath パラメーターを使用してスクリプトの名前を指定し、証明書を 変数に格納することを指定する $cert パラメーター、およびハッシュ アルゴリズムを SHA256 に設定する HashAlgorithm パラメーターを使用します。

3 番目のコマンドは、$signingParametersで定義されているパラメーターをスプラッティングしてスクリプトに署名します。

これらのコマンドでは、Get-PfxCertificate コマンドレットを使用してコード署名証明書を読み込みます。 次に、それを使用して PowerShell スクリプトに署名します。

$cert = Get-PfxCertificate -FilePath C:\Test\Mysign.pfx
$signingParameters = @{
    FilePath      = 'ServerProps.ps1'
    Certificate   = $cert
    HashAlgorithm = 'SHA256'
}
Set-AuthenticodeSignature @signingParameters

最初のコマンドでは、Get-PfxCertificate コマンドレットを使用して、C:\Test\MySign.pfx 証明書を $cert 変数に読み込みます。

2 番目のコマンドでは、$signingParameters スクリプトに署名する コマンドレットのパラメーターを使用して、Set-AuthenticodeSignature 変数を ServerProps.ps1 として定義します。 FilePath パラメーターを使用してスクリプトの名前を指定し、証明書を 変数に格納することを指定する $cert パラメーター、およびハッシュ アルゴリズムを SHA256 に設定する HashAlgorithm パラメーターを使用します。

3 番目のコマンドは、$signingParametersで定義されているパラメーターをスプラッティングしてスクリプトに署名します。

証明書ファイルがパスワードで保護されている場合、PowerShell によってパスワードの入力が求められます。

このコマンドは、信頼チェーンのルート機関を含むデジタル署名を追加し、サード パーティのタイムスタンプ サーバーによって署名されます。

$signingParameters = @{
    FilePath      = 'C:\scripts\Remodel.ps1'
    Certificate   = $cert
    HashAlgorithm = 'SHA256'
    IncludeChain  = 'All'
    TimestampServer = 'http://timestamp.fabrikam.com/scripts/timstamper.dll'
}
Set-AuthenticodeSignature @signingParameters

このコマンドでは、FilePath パラメーターを使用して、署名するスクリプトを指定し、Certificate パラメーターを使用して、$cert 変数に保存される証明書を指定します。 IncludeChain パラメーターを使用して、ルート証明機関を含む、信頼チェーン内のすべての署名を含めます。 また、TimeStampServer パラメーターを使用して、署名にタイムスタンプを追加します。 これにより、証明書の有効期限が切れたときにスクリプトが失敗するのを防ぐことができます。

2 番目のコマンドは、$signingParametersで定義されているパラメーターをスプラッティングしてスクリプトに署名します。

String

このコマンドレットへのファイル パスを含む文字列をパイプ処理できます。

Signature

このコマンドレットは、設定した値を表す Signature オブジェクトを返します。