| 服务 | WinRM over HTTPS（WS-Management TLS） |
|---|---|
| 协议 | TCP/TLS（5986） |
| 用途 | 加密的 PowerShell 远程管理 |
| 安全等级 | 仅管理网段，必要时对公网 |
配置 5986 需要先给主机签发证书并在 WinRM listener 绑定，Ansible 的 winrm 连接插件默认就走它。
创建 HTTPS 监听
创建 HTTPS 监听
winrm quickconfig -transport:https
winrm enumerate winrm/config/listener
# 或
New-WSManInstance -ResourceURI winrm/config/Listener -SelectorSet @{Address='*';Transport='HTTPS'}自签证书场景客户端需 TrustedHosts 或导入 CA；证书主机名不匹配是最常见握手失败原因。