Configure o WinRM para usar a sintaxe de nome do makecert.exe de HTTPS

Question

Estou tentando ativar a execução remota de scripts do PowerShell em um servidor remoto por meio de https usando .

O que eu não entendo é qual valor dar para o nome do host ao gerar o certificado. É o nome do computador ou é uma URL?

    

Answer 1

O exemplo ao qual você está vinculado é um esboço básico de como fazer uma solicitação de certificado com makecert.exe . Acredito que sua pergunta específica esteja relacionada à opção -n no exemplo para designar um nome. makecert.exe está esperando uma entrada x.500 padrão, portanto você deseja fornecer um nome distinto (DN).

Algumas pessoas não estão familiarizadas com os Distinguished Names, portanto, deixe-me fornecer um exemplo de um. Se você tivesse um FQDN de server1.fabrikam.corp , seu DN seria:

CN=server1,DC=fabrikam,DC=corp

No caso do exemplo ao qual você está vinculado, eles estão solicitando que você use CN e O para fornecer um DN. Usando o mesmo exemplo de FQDN acima, a entrada seria:

CN=server1,O=fabrikam