配置 WinRM 以使用 HTTPS makecert.exe 名称语法

配置 WinRM 以使用 HTTPS makecert.exe 名称语法

我正在尝试使用 https 在远程服务器上启用 powershell 脚本的远程执行例子。

我不明白的是生成证书时主机名应该赋什么值。是计算机名称还是 URL?

答案1

您链接的示例是如何使用 进行证书请求的基本概述。我相信您的具体问题与示例中用于指定名称的开关 makecert.exe有关。需要一个标准条目,因此您需要为其提供一个可分辨名称 (DN)。-nmakecert.exex.500

有些人不熟悉 Distinguished Names,所以让我举一个例子。如果您有一个 FQDN,那么server1.fabrikam.corp您的 DN 将是:

CN=server1,DC=fabrikam,DC=corp

就您链接的示例而言,他们告诉您使用 CN 和 O 来提供 DN。使用上面相同的 FQDN 示例,条目将是:

CN=server1,O=fabrikam

相关内容