jpolisher's IT-wiki

User Tools

Site Tools

Trace:
windows_admin_center

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
windows_admin_center [2022/08/04 14:52] – jpwindows_admin_center [2022/08/24 08:26] (current) – jp
Line 3: Line 3:
 ==== Замена установленного самоподписанного сертификата ==== ==== Замена установленного самоподписанного сертификата ====
  
-Если мы согласились на самоподписанный сертификат, а потом его нужно заменить - есть два способа. +Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа. 
  
-Первый - в установленных программах для WAC сделать "change" вместо uninstall и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.+Первый - в установленных программах для WAC сделать "change" вместо "uninstall" и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
  
 Второй способ. Второй способ.
Line 11: Line 11:
 1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать: 1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:
  
-   ls cert:\LocalMachine\my +   ls cert:\LocalMachine\my   
-   +
 2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC. 2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.
  
    netsh http show sslcert    netsh http show sslcert
- 
 3. Удалить существующий конфиг: 3. Удалить существующий конфиг:
  
-   netsh http delete sslcert ipport=0.0.0.0:443 +   netsh http delete sslcert ipport=0.0.0.0:443   
-   +
 4. Забиндить существующий сертификат: 4. Забиндить существующий сертификат:
  
-   netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID} +   netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}   
-   +
 :!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки// :!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки//
 +
 +5. Перезапустить службу WAC.
 +
 +:!: //WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.//
 +За основу взяты комментарии: 
 +
 +https://techcommunity.microsoft.com/t5/windows-admin-center/how-do-i-create-a-new-certificate-for-windows-admin-center/m-p/1271973
 +
 +{{tag>Microsoft SSL Certificates WAC}}
windows_admin_center.1659624749.txt.gz · Last modified: 2022/08/04 14:52 by jp