如何在Windows 7上创建自签名证书

Question

Iam正在创建加入hdinsight集群的域，对于该集群，我们需要从颁发机构获得有效的ldap证书或创建自签名证书。

但是，当尝试在本地计算机( windows 7企业版)上创建自签名证书时，会失败，并显示以下错误：

术语“New-self signed certificate”无法识别为cmdlet.New的名称。New-SelfSignedCertificate <<<< -Subject *.abc.onmicrosoft.com -NotAfter $lifetime.AddDays(365) -KeyUsage DigitalSignature，KeyEncipherment -Type SSLServerAuthentication -DnsName *.abc.onmicrosoft.com CategoryInfo : ObjectNotFound：(New-SelfSignedCertificate:String) []，CommandNotFoundException+ FullyQualifiedErrorId : CommandNotFoundException

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-configure-secure-ldap

请帮助了解如何在windows7中创建自签名证书，我尝试下载windows sdk，但安装失败。

Answer 1

有关使用certreq.exe制作自签名证书的说明，请参阅https://blogs.technet.microsoft.com/askds/2012/08/14/rsa-key-blocking-is-here/。