Сертификаты запросов для SHA1 / SHA2 / SHA256

Я знаю, что мы можем сделать это в PowerShell.

(Get-ChildItem Cert:\Currentuser\My\ | Select -Property SignatureAlgorithm -ExpandProperty SignatureAlgorithm).FriendlyName

Полученные результаты:

sha256RSA
sha256RSA

Ссылка .. https://blogs.technet.microsoft.com/poshchap/2017/10/20/one-liner-get-signing-algorithm-for-personal-store-certificates/

Однако корпоративные клиенты не позволяют нам запускать PowerShell в полевых условиях.

Я могу запустить следующее и установить сертификаты для промежуточных и корневых магазинов.

certutil -store CA
certutil -store Root

И это дает результаты. Однако если посмотреть на: Cert Hash (sha1): Он показывает только SHA1, а не SHA256?

Пример результатов одной из записей:

Serial Number: removed
Issuer: CN=Entrust Root Certification Authority - G2, OU=(c) 2009 Entrust, Inc. - for authorized use only, OU=See www.entrust.net/legal-terms, O=Entrust, Inc., C=US
 NotBefore: 10/22/2014 1:05 PM
 NotAfter: 10/23/2024 3:33 AM
Subject: CN=Entrust Certification Authority - L1K, OU=(c) 2012 Entrust, Inc. - for authorized use only, OU=See www.entrust.net/legal-terms, O=Entrust, Inc., C=US
Non-root Certificate
Cert Hash(sha1): removed

В конечном итоге я хочу запросить такую ​​компанию, как VeriSign.

Спасибо за понимание.

От @JosefZ я ценю предоставленную информацию: Хорошо ... Я думаю, что большая часть этого работает, но я получаю дополнительную информацию от других поставщиков сертификатов.

Скрипт в настоящее время:

@echo off
echo personal
certutil -v -user -store "MY"|findstr "Serial.Number Algorithm.ObjectId Cert.Hash( X509.Certificate: O=VeriSign"
echo Intermediate
certutil -v -store CA|findstr "Serial.Number Algorithm.ObjectId Cert.Hash( X509.Certificate: O=VeriSign"
echo Root
certutil -v -store Root|findstr "Serial.Number Algorithm.ObjectId Cert.Hash( X509.Certificate: O=VeriSign"

И результаты - обратите внимание на дополнительный сертификат здесь:

X509 Certificate:
Serial Number: <removed>
    Algorithm ObjectId: 1.2.840.113549.1.1.11 sha256RSA
    Algorithm ObjectId: 1.2.840.113549.1.1.1 RSA (RSA_SIGN)
    Algorithm ObjectId: 1.2.840.113549.1.1.11 sha256RSA
Cert Hash(md5): <removed>
Cert Hash(sha1): <removed>

И должен показывать только VeriSign:

X509 Certificate:
Serial Number: <removed>
    Algorithm ObjectId: 1.2.840.113549.1.1.11 sha256RSA
    O=VeriSign, Inc.
    O=VeriSign, Inc.
    Algorithm ObjectId: 1.2.840.113549.1.1.1 RSA (RSA_SIGN)
    Algorithm ObjectId: 1.2.840.113549.1.1.11 sha256RSA
Cert Hash(md5): <removed>
Cert Hash(sha1): <removed>

Примечание. VeriSign (или другой поставщик, например Entrust) - единственные сертификаты, которые мы хотим видеть.

Часть III., мы сейчас видим - мы так близки: Это работает и показывает каждый VeriSign ..

for /f "delims = " %%g in ('certutil.exe -v -store Root^|findstr "OU=VeriSign"') do echo %%g

Здесь отображается серийный номер каждого сертификата.

for /f "delims = " %%g in ('certutil.exe -v -store Root^|findstr "Serial.Number"') do echo %%g

Нам понадобится что-то вроде:

for /f "delims = " %%g in ('certutil.exe -v -store Root^|findstr "OU=VeriSign Serial.Number"') do echo %%g

В псевдокоде: Для каждого сертификата VeriSign получите серийный номер, чтобы мы могли оценить уровень sha.

Спасибо за сообщение по адресу (Примечание - шестой ответ): Сколько сертификатов? https://social.technet.microsoft.com/Forums/en-US/3314021d-ad2a-4748-a93a-69e213845195/certutil-command-line-to-delete-local-personal-certificates?forum=w7itprosecurity

Это работает, но нужно урезать его, чтобы отображались только сертификаты VeriSign:

for /f "tokens=1,2 delims=:" %%g in ('certutil.exe -v -store Root^|findstr "Serial.Number"') do (certutil -v -store Root "%%h" | findstr "Serial.Number Algorithm.ObjectId Cert.Hash( X509.Certificate: NotBefore NotAfter OU= CN = ")

Глядя на окончательный сценарий, вывод получился немного странным:

for %a in (CA Root AuthRoot) do (
for /f "tokens=1,2 delims=:" %g in ('certutil.exe -v -store %a^|findstr "Serial.Number"') do (
certutil.exe -v -store %a "%h" | echo %a & findstr "Serial.Number Algorithm.ObjectId Cert.Hash( X509.Certificate: NotBefore NotAfter OU= CN = ")
)