Přejít k obsahu webu
2.5.2021 / kaldy123

Jak naimportovat SSL certifikát pro Windows Admin Center

Tak jsem zabil dopoledne hledáním vhodných PowerShell příkazů, neb samozřejmě, můj Windows Admin Center je na serveru BEZ Desktop Experience – čili holý core. Přes grafickou utlitu inetmgr.exe nemám šanci, neb na wadminu je instalován pouze IIS Hostable Core, čili bez vzdálené správy.

Až jsem nakonec vyměknul v kolenou a přečetl si pár řádku s řešením na Net Shell. Normálně netsh přehlížím, neboť délka jeho příkazů je nesmírná a syntaxe celkem nezapamatovatelná… Nicméně: Na tři příkazy (2x netsh a jeden powershell) zadané v Power Shell Remote Session bylo hotovo……………… Neprozradím, jaxem dostal PFX-o na daný box – to ponechám vaší zručnosti a fantazii (možná by se hodil zprovznit FTP servřík).

Takže medle import PFX:

$cred=Get-Credential
Import-PfxCertificate -FilePath c:\x\domena.eu.pfx -CertStoreLocation cert:\localmachine\my -Password $cred.Password

 (na jménu nezáleží, zadal jsem ‚p‘ – a heslo je to, kterým jste při vytváření PFX ochránili privátní klíč) a pokračuji hnedle přes Net Shell:

netsh http show sslcert

Zde si ukažme výsledek, kde a jak vyhledat potřebná data:

Trochu jsem se utnul, bude to o příkaz víc, ještě – jistota je kulomet – vymažeme starý certifikát:

netsh http delete sslcert ipport=0.0.0.0:443

a můžeme instalovat certifikát nový. Otisk certifikátu si zkopírujeme z PFX importu a z výpisu SSL certifikátů si zkopírujeme application ID:

netsh http add sslcert ipport=0.0.0.0:443 certhash=BEA28D73A91B5E236C949801286474A02A37A684 appid="{2c2d5b54-e825-4d5e-ad9f-1a2ad6d572ce}"

…a je vymalováno !

Zanechat odpověď

Vyplňte detaily níže nebo klikněte na ikonu pro přihlášení:

Logo WordPress.com

Komentujete pomocí vašeho WordPress.com účtu. Odhlásit /  Změnit )

Google photo

Komentujete pomocí vašeho Google účtu. Odhlásit /  Změnit )

Twitter picture

Komentujete pomocí vašeho Twitter účtu. Odhlásit /  Změnit )

Facebook photo

Komentujete pomocí vašeho Facebook účtu. Odhlásit /  Změnit )

Připojování k %s

%d blogerům se to líbí: