Differences

This shows you the differences between two versions of the page.

--- windows_admin_center [2022/08/04 14:48] – created jp
+++ windows_admin_center [2022/08/24 08:26] (current) – jp
@@ Line 3: / Line 3: @@
 ==== Замена установленного самоподписанного сертификата ====
-Если мы согласились на самоподписанный сертификат, а потом его нужно заменить - есть два способа.
+Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа.
-Первый - в установленных программах для WAC сделать "change" вместо uninstall и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
+Первый - в установленных программах для WAC сделать "change" вместо "uninstall" и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
 Второй способ.
-Посмотреть отпечаток сертификата, который мы хотим использовать:
+. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:
    ls cert:\LocalMachine\my
+. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.
+   netsh http show sslcert
+. Удалить существующий конфиг:
+   netsh http delete sslcert ipport=0.0.0.0:443
+. Забиндить существующий сертификат:
+   netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}
+:!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки//
+. Перезапустить службу WAC.
+:!: //WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.//
+За основу взяты комментарии:
+https://techcommunity.microsoft.com/t5/windows-admin-center/how-do-i-create-a-new-certificate-for-windows-admin-center/m-p/1271973
+{{tag>Microsoft SSL Certificates WAC}}