Доброго времени суток.

* Windows 7 x64
* PowerShell 4.0

Мне нужно создать самоподписанный сертификат и подписать им скрипт PowerShell. Делаю по аналогии тому, как описано здесь . Текущий набор ключей и флагов для makecert.exe подбирал согласно документации .

Проблема заключается в том, что при попытке подписания файла я получаю сообщение об ошибке:
Set-AuthenticodeSignaturePS C:\Temp> Set-AuthenticodeSignature -Certificate $cert -FilePath .\123.ps1

Set-AuthenticodeSignature : Не удается подписать код. Указанный сертификат не подходит для подписывания кода.
строка:1 знак:1
+ Set-AuthenticodeSignature -Certificate $cert -FilePath .\123.ps1
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (:) [Set-AuthenticodeSignature], PSArgumentException
+ FullyQualifiedErrorId : Argument,Microsoft.PowerShell.Commands.SetAuthenticodeSignatureCommand

Причина такого результата мне не понятна. Буду признателен за конструктивную помощь по данному вопросу.

Более подробно проблему описал здесь .

Спасибо.

Basil A. Sidorov,

Я уже получил ответ по существу вопроса по указанной ссылке. Всё получилось.


Basil A. Sidorov"Самоподписанный" можете сразу выкинуть на помойку
Почитайте о назначении таких сертификатов.

Basil A. SidorovЕсли бы любой дятел (не принимайте на свой счёт), умеющий правильно задать назначение сертификата получал доверенный исполняемый модуль - всю инфраструктуру подписания кода давно бы спустили в унитаз.
Я уже ответил в предыдущем сообщении. Информацию о том, в каких случаях используются такие сертификаты можно без труда найти в Интернете, например в MSDN.