特定应用程序部署的前提条件是,在安装之前,我们需要在PC的
Windows Trusted Publishers证书库中安装特定的PKI证书.
有没有办法检测是否已经安装了特定的证书？理想情况下使用单线程命令或短脚本(可用于预先请求检测,或作为SCCM 2012中的依赖性检查)？
似乎有很多命令和脚本用于列出所有已安装的证书,或者所有已安装的证书即将到期,但我无法确定是否已安装某个特定证书.
使用PowerShell单线程可以实现这一点,您只需要一种简单的方法来识别该证书(我使用的是证书的ThumbPrint).
如果您已经拥有一台已知安装了证书的已知机器(通过使用certmgr.msc进行交互式检查的最简单方法),那么您可以使用该机器查找证书的指纹.
以下PowerShell命令将列出本地计算机上下文中Trusted Publisher存储中安装的所有证书：
Get-ChildItem -Path Cert:\LocalMachine\TrustedPublisher
显然,可以修改上面的路径,列出其他证书库,或者您可以使用以下命令查看(长列表)所有本地安装的证书：
Get-ChildItem -Path Cert: -Recurse
第一个命令应该给你一个像这样的输出：
PS C:\> Get-ChildItem -Path Cert:\LocalMachine\TrustedPublisher
Directory:
Microsoft.PowerShell.Security\Certificate::LocalMachine\TrustedPublisher
Thumbprint Subject
---------- -------
83EDC96EC3D55125EFFC77BC815F9133E268D5EB CN="User,Test",OU=Testing Resources...
4DFF713712084D43DE6879C689F9A143C4A793BF CN=Server One Self-signed
一旦找到了您正在寻找的证书的指纹,您就可以使用它来过滤结果,如下所示：
Get-ChildItem -Path Cert:\LocalMachine\TrustedPublisher | Where-Object {$_.Thumbprint -eq "83EDC96EC3D55125EFFC77BC815F9133E268D5EB"}
如果安装了证书,那应该返回证书的详细信息,如果没有,则返回任何内容.在其他用途中,此Powershell单线程可用作SCCM 2012应用程序中的自定义脚本检测方法.
(使用的资源：Use PowerShell to Find Certificates that are About to Expire | PowerTip: Use PowerShell to Discover Certificate Thumbprints | Using the Where-Object Cmdlet)
