首页/系统/Windows 运维速查/WinRM HTTPS 监听配置(证书)
本包目录(413 条)

WinRM HTTPS 监听配置(证书)

把 WinRM 从明文 5985 切到 TLS 5986:申请/导入证书→创建 HTTPS 监听→防火墙放行;跨公网/不可信网络必配。

Windows 运维速查系统更新于 2026-10-12
用途加密 WinRM 传输
步骤证书(计算机证书存储)→ New-WSManInstance 创建监听 → 防火墙放行 5986
验证Test-WSMan -UseSSL -ComputerName x

常用示例

常用示例
# 查看现有监听
Get-ChildItem WSMan:\localhost\Listener
# 创建 HTTPS 监听(证书指纹替换为实际值)
New-Item -Path WSMan:\localhost\Listener -Transport HTTPS -Address * -CertificateThumbPrint 'CERTTHUMB' -Force
# 删除 HTTP 监听(可选)
Remove-Item WSMan:\localhost\Listener\Listener_5985
Restart-Service WinRM
很多环境只做 HTTP+Kerberos(域内安全)就够;跨域/公网才需要 HTTPS 证书模式。

易错点

  • 证书必须含正确的 SAN/主机名,否则客户端校验失败
  • 删除 HTTP 监听后未放行 5986 会直接失联,顺序:先建 5986 验证再删 5985

数据来源与参考

  • Microsoft Learn:WinRM HTTPS 监听
  • Microsoft Learn:New-Item WSMan:\Listener

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌