Powershell Menghapus Sertifikat PKI dari Jarak Jauh

Saya baru-baru ini membangun kembali PKI saya dan saya ingin menghapus sertifikat yang dikeluarkan untuk semua mesin klien di jaringan saya. Kedengarannya seperti pekerjaan untuk Powershell! Jadi saya menulis skrip ini untuk didistribusikan oleh GPO, dijalankan dari SysVol, dan dipicu pada mesin klien saat startup:

set-location cert:\LocalMachine\My
$certname = $env:COMPUTERNAME + ".domain.com"
get-item * | %{
if($_.issuer -like "CN=IssuingCA*" -and $_.DnsNameList.unicode -like $certname) { remove-item .\$_.Thumbprint -Force }
}

Dari prompt perintah yang ditinggikan:

• Saat Ran, skrip tidak memberikan output (hanya jalur terminal baru). Ia tidak mengembalikan kesalahan dan Sertifikat tidak terhapus.
• Ketika argumen -WhatIfditambahkan ke Remove-Itemperintah dalam skrip, sekali lagi tidak ada kesalahan dan Sertifikat tidak terhapus.
• Ketika Remove-Item. \ CERTIFICATE-THUMBPRINT -Force dijalankan, sertifikat dihapus.

Apakah ini masalah izin? Apakah ada cara yang lebih pintar / sederhana untuk melakukan ini?

Terima kasih!

Jawaban saya adalah untuk "Apakah ada cara yang lebih pintar / sederhana untuk melakukan ini?" bagian dari pertanyaan Anda. Script ini berhasil menghapus cert go daddy untuk saya

$Path = 'Cert:\LocalMachine\AuthRoot\'
$CertList = @()

$CertList = Get-ChildItem -Path $Path | Where-Object {$_.Issuer -like "CN=GO*"}

foreach($Cert in $CertList){
    remove-item "$($Path)$($Cert.Thumbprint)" -Force -WhatIf
}

Saya menambahkan -WhatIfsehingga kode ini tidak berbahaya untuk folx "copy \ paste \ run". Sekarang, Anda harus menyesuaikan $Path, Where-Objectdan menambahkan $certnamevariabel, tetapi template di atas harus memiliki Anda pergi.

Meskipun saya belum dapat menyelesaikan masalah dengan skrip, saya dapat menemukan cara 'Lebih Cerdas / Lebih Sederhana' untuk mencapai tujuan saya .

Dari Otoritas Sertifikat:

• Rt-Click Certificate Templatesdan pilihManage
• Rt-Klik Templat Sertifikat yang ingin Anda ganti dan pilih Reenroll All Certificate Holders

Ini akan menambah nomor Versi templat dan sistem jaringan dengan pendaftaran otomatis akan menghapus sertifikat lama dan mendaftar dengan sertifikat baru.

Meskipun ini memerlukan pendaftaran otomatis untuk templat spesifik yang saya kerjakan, solusi untuk skrip yang diposting akan menjadi jawaban yang lebih baik.