Users Guide

3. 单击文件 → 添加/删除管理单元。
4.
选择证书并单击添加。
5. 在证书管理单元对话框中，选择计算机帐户，然后单击下一步。
6.
选择本地计算机并单击完成。
7. 单击关闭，然后单击确定。
8. 在控制台窗口中，展开左侧导航窗格中的证书（本地计算机）。
9. 右键单击个人，选择所有任务 → 申请新证书。
10.
单击下一步。
11. 选择合适的证书类型，主要是（计算机），然后单击登记。
12.
单击完成。
使用认证机构签署的有效证书创建 HTTPS 侦听器
运行安装程序，单击前提条件检查程序上的链接以创建 HTTPS 侦听器。
使用 SelfSSL 工具生成自签证书
要使用 SelfSSL 工具生成自签证书：
1.
创建证书。
2.
添加证书并记录指纹。
3. 创建 WinRM HTTPS 侦听器。
4. 为 WinRM 配置封套大小。
创建证书
1. 从 microsoft.com/downloads/details.aspx?FamilyID=56fc92ee-a71a-4c73-b628-ade629c89499&displaylang 下载 IIS
资源套件。
2. 运行 iis60rkt.exe。
3.
单击下一步。
4. 选择最终用户许可协议屏幕中的我同意，然后单击下一步。
5.
单击下一步。
6. 在选择类型屏幕中，选择自定义并单击下一步。
7.
单击下一步。
8. 在选择功能屏幕中，选择 SelfSSL 1.0 并单击下一步。
9.
单击下一步。
10.
单击完成。
将安装 SelfSSL。
11. 单击开始 → 程序 → IIS 资源 → SelfSSL → SelfSSL。
12. 键入 selfssl /T /N:CN=<computer_name or domain_name>。
添加证书和记录指纹
要添加证书和记录指纹：
备注: 如果系统上已经安装了 Internet 信息服务 (IIS)，则 CertificateThumbprint 的值是空字符串，
您不需要执行本节中的步骤。例如：
winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Hostname="<主
机名>";CertificateThumbprint=""}
21