Windows Admin Center
Замена установленного самоподписанного сертификата
Если мы согласились на самоподписанный сертификат, установили WAC, а потом его нужно заменить - есть два способа.
Первый - в установленных программах для WAC сделать “change” вместо “uninstall” и снова выбрать нужный сертификат при установке. Однако, в Windows 11 опция change оказалась недоступной, а при перезапуске инсталлятора - он не предлагал выбрать сертификат снова. Поэтому может пригодиться второй способ.
Второй способ.
1. Посмотреть и записать отпечаток сертификата, который мы хотим использовать:
ls cert:\LocalMachine\my
2. Посмотреть конфигурацию SSL, чтобы записать параметр “Application ID” от WAC.
netsh http show sslcert
3. Удалить существующий конфиг:
netsh http delete sslcert ipport=0.0.0.0:443
4. Забиндить существующий сертификат:
netsh http add sslcert ipport=0.0.0.0:443 certhash=thumbprint_40_characters appid={Application ID}
Команды лучше запускать в cmd.exe, а не powershell, в ps параметр {Application ID} - надо брать в кавычки
5. Перезапустить службу WAC.
WAC, установленный на клиентскую систему (10, 11) - не расчитан на удалённые подключения, а только на подключения по localhost.
За основу взяты комментарии: