Como faço para criar um certificado auto-assinado para a assinatura de código no Windows?

Tive um pequeno problema em usá-lo, no entanto, e continuou a obter o vermelho "Windows não pode verificar o editor deste driver software" janela de erro. A chave era instalar o certificado de raiz de teste com

certutil -addstore Root Demo_CA.cer

REM Demo of signing a printer driver with a self-signed test certificate.
REM Run as administrator (else devcon won't be able to try installing the driver)
REM Use a single 'x' as the password for all certificates for simplicity.

PATH %PATH%;"c:\Program Files\Microsoft SDKs\Windows\v7.1\Bin";"c:\Program Files\Microsoft SDKs\Windows\v7.0\Bin";c:\WinDDK\7600.16385.1\bin\selfsign;c:\WinDDK\7600.16385.1\Tools\devcon\amd64

makecert -r -pe -n "CN=Demo_CA" -ss CA -sr CurrentUser ^
   -a sha256 -cy authority -sky signature ^
   -sv Demo_CA.pvk Demo_CA.cer

makecert -pe -n "CN=Demo_SPC" -a sha256 -cy end ^
   -sky signature ^
   -ic Demo_CA.cer -iv Demo_CA.pvk ^
   -sv Demo_SPC.pvk Demo_SPC.cer

pvk2pfx -pvk Demo_SPC.pvk -spc Demo_SPC.cer ^
   -pfx Demo_SPC.pfx ^
   -po x

inf2cat /drv:driver /os:XP_X86,Vista_X64,Vista_X86,7_X64,7_X86 /v

signtool sign /d "description" /du "www.yoyodyne.com" ^
   /f Demo_SPC.pfx ^
   /p x ^
   /v driver\demoprinter.cat

certutil -addstore Root Demo_CA.cer

rem Needs administrator. If this command works, the driver is properly signed.
devcon install driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

rem Now uninstall the test driver and certificate.
devcon remove driver\demoprinter.inf LPTENUM\Yoyodyne_IndustriesDemoPrinter_F84F

certutil -delstore Root Demo_CA

Como do PowerShell 4.0 (Windows 8.1/Server 2012 R2) é possível fazer um certificado no Windows sem makecert.exe .

Os comandos de que necessita são O novo certificado auto-assinado e Export-PfxCertificate.

As instruções estão dentro criar certificados auto-assinados com o PowerShell.

Como indicado na resposta, para usar uma forma não depreciada de assinar o seu próprio script, deve-se usar O novo Autocertificado.

1. Gerar a chave:
   New-SelfSignedCertificate -DnsName [email protected] -Type CodeSigning -CertStoreLocation cert:\CurrentUser\My

2. Exportar o certificado sem a chave privada:
   Export-Certificate -Cert (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)[0] -FilePath code_signing.crt O [0] fará com que isso funcione para casos em que você tem mais de um certificado... Obviamente, faça o índice corresponder ao certificado que deseja usar... ou usar uma forma de filtrar (por thumprint ou emitente).

3. Importá-lo como editor de confiança
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\TrustedPublisher

4. Importá-lo como uma autoridade de Certificado de raiz.
   Import-Certificate -FilePath .\code_signing.crt -Cert Cert:\CurrentUser\Root

5. Assina o guião.
   Set-AuthenticodeSignature .\script.ps1 -Certificate (Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert)

Obviamente, uma vez que você tenha configurado a chave, você pode simplesmente assinar qualquer outro scripts com ela.
Você pode obter informações mais detalhadas e alguma ajuda para solucionar problemas neste artigo .