| 用途 | 加密 WinRM 传输 |
|---|---|
| 步骤 | 证书(计算机证书存储)→ New-WSManInstance 创建监听 → 防火墙放行 5986 |
| 验证 | Test-WSMan -UseSSL -ComputerName x |
常用示例
常用示例
# 查看现有监听
Get-ChildItem WSMan:\localhost\Listener
# 创建 HTTPS 监听(证书指纹替换为实际值)
New-Item -Path WSMan:\localhost\Listener -Transport HTTPS -Address * -CertificateThumbPrint 'CERTTHUMB' -Force
# 删除 HTTP 监听(可选)
Remove-Item WSMan:\localhost\Listener\Listener_5985
Restart-Service WinRM很多环境只做 HTTP+Kerberos(域内安全)就够;跨域/公网才需要 HTTPS 证书模式。