https://adrianlois.com/tags/adcs/Recent content in ADCS on Adrián LoisHugoesTue, 02 May 2023 10:44:00 +0000https://adrianlois.com/posts/firmar-scripts-powershell-parte-2-hardening-ca-adcs-gpo/Thu, 25 Mar 2021 19:02:00 +0000https://adrianlois.com/posts/firmar-scripts-powershell-parte-2-hardening-ca-adcs-gpo/<h3 id="firmar-scripts-powershell"> Firmar scripts PowerShell <a class="heading-link" href="#firmar-scripts-powershell"> <i class="fa-solid fa-link" aria-hidden="true" title="Link to heading"></i> <span class="sr-only">Link to heading</span> </a> </h3> <ul> <li><a href="https://www.zonasystem.com/2021/02/firmar-scripts-powershell.html" target="_blank" rel="noopener">[Parte 1 de 2]: Hardening en la política de ejecución</a></li> <li><a href="https://www.zonasystem.com/2021/03/firmar-scripts-powershell-entidad-certificacion-ca-despliegue-certificado-gpo-integridad-firma.html" target="_blank" rel="noopener">[Parte 2 de 2]: Entidad de certificación CA (ADCS), despliegue de certificado vía GPO e integridad de firma</a></li> </ul> <p>Continuando con el artículo sobre cómo <a href="https://www.zonasystem.com/2021/02/firmar-scripts-powershell.html" target="_blank" rel="noopener">firmar scripts PowerShell</a> estableciendo una política de ejecución <em>AllSigned</em>.</p> <p>En este post comentaré cómo hacer uso de las plantillas de certificados para el propósito de &ldquo;Firma de código&rdquo; emitidas por una Entidad de certificación CA implementada en un entorno de dominio haciendo uso del servicio <a href="https://docs.microsoft.com/es-es/windows-server/networking/core-network-guide/cncg/server-certs/install-the-certification-authority" target="_blank" rel="noopener">ADCS</a> <em>(Active Directory Certificate Services)</em>, desplegando el certificado vía GPO y finalmente realizar una comprobación de integridad del script PowerShell firmado.</p>https://adrianlois.com/posts/firmar-scripts-powershell-1-hardening-executionpolicy/Tue, 09 Feb 2021 16:49:00 +0000https://adrianlois.com/posts/firmar-scripts-powershell-1-hardening-executionpolicy/<h3 id="firmar-scripts-powershell"> Firmar scripts PowerShell <a class="heading-link" href="#firmar-scripts-powershell"> <i class="fa-solid fa-link" aria-hidden="true" title="Link to heading"></i> <span class="sr-only">Link to heading</span> </a> </h3> <ul> <li><a href="https://www.zonasystem.com/2021/02/firmar-scripts-powershell.html" target="_blank" rel="noopener">[Parte 1 de 2]: Hardening en la política de ejecución</a></li> <li><a href="https://www.zonasystem.com/2021/03/firmar-scripts-powershell-entidad-certificacion-ca-despliegue-certificado-gpo-integridad-firma.html" target="_blank" rel="noopener">[Parte 2 de 2]: Entidad de certificación CA (ADCS), despliegue de certificado vía GPO e integridad de firma</a></li> </ul> <p>Por motivos de seguridad Windows PowerShell establece unas políticas de ejecución de scripts. Con el fin de evitar posibles ejecuciones de scripts no deseadas. Para poder ejecutar scripts en PowerShell sin problemas, se tendrá que cambiar la política de ejecución (ExecutionPolicy). Por defecto no están definidas y vienen deshabilitadas (Restricted) para todos los scopes.</p>