Users Guide

6. Wählen Sie Lokaler Computer aus und klicken Sie auf Fertigstellen.
7. Klicken Sie auf Schließen und anschließend auf OK.
8. Erweitern Sie Zertifikate (Lokaler Computer) im linken Navigationsfenster des Konsolenfensters.
9. Klicken Sie mit der rechten Maustaste auf Persönlich und wählen Sie Alle Aufgaben → Neues Zertifikat anfragen .
10. Klicken Sie auf Weiter.
11. Wählen Sie den entsprechenden Zertifikattyp Vorwiegend (Computer) aus und klicken Sie auf Registrieren.
12. Klicken Sie auf Fertig stellen.
Erstellen des HTTPS-Listeners mit dem durch die Zertifizierungsstelle (CA) signierten gültigen Zertifikat
Führen Sie das Installationsprogramm aus und klicken Sie auf den Link der Voraussetzungsprüfung, um den HTTPS-
Listener zu erstellen.
Erstellen selbstsignierter Zertifikate mithilfe des SelfSSL-Tools
So erstellen Sie ein selbstsigniertes Zertifikat unter Verwendung des SelfSSL-Tools :
1. Erstellen Sie ein Zertifikat.
2. Fügen Sie das Zertifikat hinzu und nehmen Sie einen Fingerabdruck auf.
3. Erstellen Sie den WinRM HTTPS-Listener.
4. Konfigurieren Sie das Umschlagformat für WinRM.
Erstellen eines Zertifikats
1. Laden Sie das IIS Resource Kit von microsoft.com/downloads/details.aspx?FamilyID=56fc92ee-a71a-4c73-b628-
ade629c89499&displaylang herunter.
2. Führen Sie iis60rkt.exe aus.
3. Klicken Sie auf Weiter.
4. Wählen Sie Ich akzeptiere auf dem Bildschirm Endbenutzer-Lizenzvertrag aus und klicken Sie auf Weiter.
5. Klicken Sie auf Weiter.
6. Wählen Sie auf dem Bildschirm Typ auswählen die Option Benutzerdefiniert aus und klicken Sie auf Weiter.
7. Klicken Sie auf Weiter.
8. Wählen Sie auf dem Bildschirm Funktionen auswählen die Option SelfSSL 1.0 aus und klicken Sie auf Weiter.
9. Klicken Sie auf Weiter.
10. Klicken Sie auf Fertig stellen.
Das SelfSSL-Tool wird installiert.
11. Klicken Sie auf Start → Programme → IIS-Ressource → SelfSSL → SelfSSL.
12. Typ selfssl /T /N:CN=<Computername oder Domänenname>.
Hinzufügen eines Zertifikats und Aufnahme eines Fingerabdrucks
So fügen Sie ein Zertifikat hinzu und nehmen einen Fingerabdruck auf:
ANMERKUNG: Wenn Internet Information Service (IIS) bereits auf dem System installiert ist, muss der Wert von
Zertifikat-Fingerabdruck einer leeren Zeichenkette entsprechen. In diesem Fall brauchen Sie die
Schritte in diesem Abschnitt nicht durchzuführen. Zum Beispiel:
winrm create winrm/config/Listener?Address=*+Transport=HTTPS
@{Hostname="<host_name>";CertificateThumbprint=""}
1. Klicken Sie auf Start → Ausführen.
2. Geben Sie mmc ein und klicken Sie auf OK.
25