UPDATE: Weiß ja nicht was bei Microsoft so aus der Wand dampft aber die gespeicherten PublisherPermissions verhindern scheinbar NICHT den Warndialog. Die Aktion die hier …
Archives
Private Registry mit Custom Root CA in Kubernetes benutzen
In Kubernetes ImagePullSecret erzeugen: Im Pod/Deployment imagePullSecret hinzufügen
PFX/P12 auf PEMmerl zerlegen
Public key aus PFX/P12: Private key aus PFX/P12: Private key in RSA Form:
Visual Studio: Signatur des Targets
In den Project Properties unter „Build Events“ eine Post-build event command line einfügen: „c:\Program Files (x86)\Windows Kits\10\bin\10.0.19041.0\x64\signtool.exe“ sign /v /sha1 „<sha1 thumbprint vom zertifikat>“ /fd …
Digitale Signatur mit Powershell
Weil nicht alle Timestampdienstleister mit Powershell funktionieren und ich es leid bin dauern einzufahren: Set-AuthenticodeSignature -Certificate (gci cert:currentuser\my -CodeSigningCert) -TimestampServer http://timestamp.sectigo.com …myfile… (geht natürlich davon aus dass im Userzertifikatsstore …
EXE/DLL mit SHA256 Timestamp Counter Signature
Weil ich jedes mal wieder die Switches zusammensuchen muss:
Zertifikatswechsel ADFS (3.0 / Service-Communication)
….weil die Konsole offenbar nicht immer das macht was sie soll: neues Zertifikat importieren (nanonaned) NT SERVICE\adfssrv auf private Key berechtigen (read), alternativ Service Account …
Zertifikatswechsel Web Application Proxy (ADFS)
….wenn Set-WebApplicationProxySslCertificate nicht will (warum auch immer): neues Zertifikat importieren (Überraschung!) HKLM\Software\Microsoft\ADFS\ProxyConfigurationStatus von 2 (=konfiguriert) auf 1 (=nicht konfiguriert) setzen mit Wizard neue Verbindung zu …
Zertifikatswechsel Office WebApps Server wenns schon zu spät ist
….sprich es abgelaufen ist und das Service nicht mehr startet. Powershell und Set-OfficeWebAppsFarm funktioniert dann sinnigerweise ja nicht mehr. Lösung: neues Zertifikat importieren (völlig überraschend) …
Zertifikat mit CERTUTIL finden und revoken
Die CA Konsole ist jetzt nicht gerade ein Ausbund an Komfort daher macht es Sinn bei wi(e)derkehrenden Tätigkeiten die Commandline zu bemühen, so auch beim …