管理
添加证书
首先,证书必须作为文件存在于文件系统中。
保存它的最简单方法是例如从Chrome中获取。
转到相应的https页面;按Ctrl+Shift+I键,在”安全性”选项卡中显示证书。
您可以在”详细信息”选项卡将其保存为文件。对于这种情况DER (*.cer)
就可以。
将导出的文件复制到设备。
如要执行此操作,请在Windows资源管理器中访问管理共享 \\<ip>\c$,并将其存储于c:\users\public\文件夹中。
输入管理员用户名和密码。
然后通过PowerShell连接到设备。
以管理员身份在本地运行PowerShell
- net start WinRM
- Set-Item WSMan:\localhost\Client\TrustedHosts -Value <ip-address>
- Enter-PSSession -ComputerName <ip address> -Credential localhost\administrator
连接后,将证书导入到证书存储区:
- $cert = “c:\users\public\demo.cer”
- Import Certificate -FilePath $cert -CertStoreLocation Cert:\LocalMachine\Root
现在,证书在被调用时应自动归类为可信任。
但前提条件是它必须是正确颁发的证书,即不能再用SHA-1创建,且URL中服务器的主机名称必须与证书中的名称相匹配。