Como assinar um CSR no Windows

Eu tenho um certificado personalizado que estou usando como autoridade raiz local. Este certificado possui uma chave privada na minha máquina e é armazenado no armazenamento de certificados "Pessoais" do local "Máquina local".

Quero usar isso para assinar um arquivo de Solicitação de Assinatura de Certificado criado por uma organização externa.

Venho pesquisando a documentação há séculos e não consigo encontrar uma maneira de fazer isso usando as ferramentas da Microsoft. Alguém tem alguma idéia.

— Andy Skirrow
fonte

Você tem a função de Autoridade de Certificação (algo parecido) instalada? Qual Windows você está usando?

— Daniel B

Windows 7 e Windows Server 2008. Queria evitar a necessidade de configurar uma CA completa, pois tudo o que realmente quero é assinar um único certificado.

— Andy Skirrow

Você sempre precisa de uma "autoridade de certificação completa", caso contrário você não seria capaz de assinar, não? ;) Se você quiser algo menos volumoso, dê uma olhada no OpenSSL e EasyRSA .

— Daniel B

@ DanielB - em teoria, eu só preciso de um certificado raiz confiável com uma chave privada. Não quero instalar muitos serviços apenas para assinar um único csr.

— Andy Skirrow

Sim, bem, é assim que é no Windows. Nada que você possa fazer sobre isso.

— Daniel B

Procure janelas de code-code? Pode ser útil aqui

— Saikrishna
fonte

Eu não estou olhando para assinar o código para que eu não tenho certeza que isso é o que eu estou procurando

— Andy Skirrow