Differences

This shows you the differences between two versions of the page.

View differences: Side by SideInline Go

Link to this comparison view

Both sides previous revisionPrevious revision 2022/08/24 08:26 jp 2022/08/11 12:40 jp 2022/08/04 14:55 jp 2022/08/04 14:55 jp 2022/08/04 14:55 jp 2022/08/04 14:54 jp 2022/08/04 14:54 jp 2022/08/04 14:54 jp 2022/08/04 14:52 jp 2022/08/04 14:50 jp 2022/08/04 14:48 jp createdGo Next revision		Previous revision 2022/08/24 08:26 jp 2022/08/11 12:40 jp 2022/08/04 14:55 jp 2022/08/04 14:55 jp 2022/08/04 14:55 jp 2022/08/04 14:54 jp 2022/08/04 14:54 jp 2022/08/04 14:54 jp 2022/08/04 14:52 jp 2022/08/04 14:50 jp 2022/08/04 14:48 jp createdGo
windows_admin_center [2022/08/04 14:50] – jp		windows_admin_center [2022/08/24 08:26] (current) – jp
Line 3:		Line 3:
	==== Замена установленного самоподписанного сертификата ====		==== Замена установленного самоподписанного сертификата ====
-	Если мы согласились на самоподписанный сертификат, а потом его нужно заменить - есть два способа.	+	Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа.
-	Первый - в установленных программах для WAC сделать "change" вместо uninstall и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.	+	Первый - в установленных программах для WAC сделать "change" вместо "uninstall" и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
	Второй способ.		Второй способ.
Line 11:		Line 11:
	1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:		1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:
-	ls cert:\LocalMachine\my	+	ls cert:\LocalMachine\my
-		+
	2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.		2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.
		+	netsh http show sslcert
	3. Удалить существующий конфиг:		3. Удалить существующий конфиг:
-	netsh http delete sslcert ipport=0.0.0.0:443	+	netsh http delete sslcert ipport=0.0.0.0:443
		+	4. Забиндить существующий сертификат:
		+
		+	netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}
		+	:!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки//
		+
		+	5. Перезапустить службу WAC.
		+
		+	:!: //WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.//
		+	За основу взяты комментарии:
		+
		+	https://techcommunity.microsoft.com/t5/windows-admin-center/how-do-i-create-a-new-certificate-for-windows-admin-center/m-p/1271973
		+
		+	{{tag>Microsoft SSL Certificates WAC}}