jpolisher's IT-wiki

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
===== Windows Admin Center =====

==== Замена установленного самоподписанного сертификата ====

Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа. 

Первый - в установленных программах для WAC сделать "change" вместо "uninstall" и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.

Второй способ.

1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:

   ls cert:\LocalMachine\my   
2. Посмотреть конфигурацию SSL, чтобы записать параметр "Application ID" от WAC.

   netsh http show sslcert
3. Удалить существующий конфиг:

   netsh http delete sslcert ipport=0.0.0.0:443   
4. Забиндить существующий сертификат:

   netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}   
:!: //Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки//

5. Перезапустить службу WAC.

:!: //WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.//
За основу взяты комментарии: 

https://techcommunity.microsoft.com/t5/windows-admin-center/how-do-i-create-a-new-certificate-for-windows-admin-center/m-p/1271973

{{tag>Microsoft SSL Certificates WAC}}