jpolisher's IT-wiki

User Tools

Site Tools

Trace:
windows_admin_center

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
windows_admin_center [2022/08/04 14:50] – jpwindows_admin_center [2022/08/24 08:26] (current) – jp
Line 3: Line 3:
 ==== Замена установленного самоподписанного сертификата ==== ==== Замена установленного самоподписанного сертификата ====
  
-Если мы согласились на самоподписанный сертификат, а потом его нужно заменить - есть два способа. +Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа. 
  
-Первый - в установленных программах для WAC сделать "change" вместо uninstall и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.+Первый - в установленных программах для WAC сделать "change" вместо "uninstall" и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
  
 Второй способ. Второй способ.
Line 11: Line 11:
 1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать: 1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:
  
-   ls cert:\LocalMachine\my +   ls cert:\LocalMachine\my   
-   +
 2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC. 2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.
  
 +   netsh http show sslcert
 3. Удалить существующий конфиг: 3. Удалить существующий конфиг:
  
-   netsh http delete sslcert ipport=0.0.0.0:443+   netsh http delete sslcert ipport=0.0.0.0:443    
 +4. Забиндить существующий сертификат: 
 + 
 +   netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}    
 +:!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки// 
 + 
 +5. Перезапустить службу WAC. 
 + 
 +:!: //WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.// 
 +За основу взяты комментарии:  
 + 
 +https://techcommunity.microsoft.com/t5/windows-admin-center/how-do-i-create-a-new-certificate-for-windows-admin-center/m-p/1271973 
 + 
 +{{tag>Microsoft SSL Certificates WAC}}
windows_admin_center.1659624623.txt.gz · Last modified: 2022/08/04 14:50 by jp