¿Cómo puedo crear un certificado autofirmado para la firma de código en Windows?

La respuesta de Roger fue muy útil.

Tuve un pequeño problema para usarlo, sin embargo, y siguió recibiendo el rojo "Windows no puede verificar el editor de este software de controlador" diálogo de error. La clave era instalar el certificado raíz de prueba con

certutil -addstore Root Demo_CA.cer

Que la respuesta de Roger no cubrió del todo.

Aquí hay un archivo por lotes que funcionó para mí (con mi .archivo inf, no incluido). Muestra cómo hacerlo todo de principio a fin, sin herramientas GUI en absoluto (excepto por algunas contraseñas pedir).

REM Demo of signing a printer driver with a self-signed test certificate.
REM Run as administrator (else devcon won't be able to try installing the driver)
REM Use a single 'x' as the password for all certificates for simplicity.

PATH %PATH%;"c:\Program Files\Microsoft SDKs\Windows\v7.1\Bin";"c:\Program Files\Microsoft SDKs\Windows\v7.0\Bin";c:\WinDDK\7600.16385.1\bin\selfsign;c:\WinDDK\7600.16385.1\Tools\devcon\amd64

makecert -r -pe -n "CN=Demo_CA" -ss CA -sr CurrentUser ^
   -a sha256 -cy authority -sky signature ^
   -sv Demo_CA.pvk Demo_CA.cer

makecert -pe -n "CN=Demo_SPC" -a sha256 -cy end ^
   -sky signature ^
   -ic Demo_CA.cer -iv Demo_CA.pvk ^
   -sv Demo_SPC.pvk Demo_SPC.cer

pvk2pfx -pvk Demo_SPC.pvk -spc Demo_SPC.cer ^
   -pfx Demo_SPC.pfx ^
   -po x

inf2cat /drv:driver /os:XP_X86,Vista_X64,Vista_X86,7_X64,7_X86 /v

signtool sign /d "description" /du "www.yoyodyne.com" ^
   /f Demo_SPC.pfx ^
   /p x ^
   /v driver\demoprinter.cat

certutil -addstore Root Demo_CA.cer

rem Needs administrator. If this command works, the driver is properly signed.
devcon install driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

rem Now uninstall the test driver and certificate.
devcon remove driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

certutil -delstore Root Demo_CA

A partir de PowerShell 4.0 (Windows 8.1/ Server 2012 R2) es posible hacer un certificado en Windows sin makecert.exe.

Los comandos que necesita son New-SelfSignedCertificate y Export-PfxCertificate.

Las instrucciones están en Creación de certificados autofirmados con PowerShell.

Es bastante fácil usar el comando New-SelfSignedCertificate en Powershell. Abra powershell y ejecute estos 3 comandos.

1) Crear certificado :
$cert = New-AuthSignedCertificate -DNSName www.yourwebsite.com - Type CodeSigning-CertStoreLocation Cert:\CurrentUser \ My

2) establezca la contraseña :
$CertPassword = ConvertTo-SecureString - String" my_passowrd " - Force –AsPlainText

3) Exportación it :
Export-PfxCertificate-Cert " cert:\CurrentUser\My \ My (cer cert.Huella digital)" - Ruta de archivo "d:\selfsigncert.pfx " - Password {CertPassword

Su certificado selfsigncert.pfx se ubicará @ D:/

Paso opcional: También necesitará agregar la contraseña del certificado a las variables de entorno del sistema. para ello, introduzca a continuación en cmd: setx CSC_KEY_PASSWORD "my_password"

Como se indica en la respuesta, para usar una forma no obsoleta de firmar su propio script, uno debe usar New-SelfSignedCertificate.

1. Generar la clave:
   New-SelfSignedCertificate -DnsName [email protected] -Type CodeSigning -CertStoreLocation cert:\CurrentUser\My

2. Exportar el certificado sin la clave privada:
   Export-Certificate -Cert (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)[0] -FilePath code_signing.crt El [0] hará que esto funcione para los casos en que tenga más de un certificado... Obviamente, haga que el índice coincida con el certificado que desea usar... o utilice una manera de filtrar (por thumprint o emisor).

3. Importar como Editor de Confianza
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\TrustedPublisher

4. Impórtelo como una autoridad de certificado raíz.
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\Root

5. Firma el guión.
   Set-AuthenticodeSignature .\script.ps1 -Certificate (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)

Obviamente, una vez que haya configurado la clave, simplemente puede firmar cualquier otro script con ella.
Puede obtener información más detallada y ayuda para solucionar problemas en este artículo.