当有两个 HTTPS 侦听器时，如何在 winrm 上更新证书？

Question

我在 winrm 上有两个 HTTPS 监听器（一个兼容性），如下：

Listener
    Address = *
    Transport = HTTPS
    Port = 5986
    Hostname = <hostname here>
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint = <thumb here>
    ListeningOn = <not important>

Listener [Source="Compatibility"]
    Address = *
    Transport = HTTPS
    Port = 443
    Hostname = <hostname here>
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint = <thumb here>
    ListeningOn = <same as above not important>

我可以为 5986 侦听器更新证书，但是当我尝试更新 443 侦听器时，似乎无法指定端口。由于地址和传输相同，我不确定如何才能获得我想要的监听器。

我尝试过以下一些方法：

无效使用命令行错误：

winrm set winrm/config/Listener?Address=*+Transport=HTTPS+Port=443 @{CertificateThumbprint="<Thumbprint>"}

这些不起作用，但我在运行创建之前没有删除旧的，因为我想就地更新：

winrm create winrm/config/Listener?Address=*+Transport=HTTPS '@{Hostname="<hostname>"; CertificateThumbprint="<Thumbprint>"; Port=443}'  

winrm create winrm/config/Listener?Address=*+Transport=HTTPS '@{Hostname="<hostname>"; CertificateThumbprint="<Thumbprint>"; Port="443"}'

使用侦听器名称没有错误，但在运行 Get-Item 进行确认时未更新证书

Set-Item WSMan:\localhost\Listener\Listener_874393735\CertificateThumbprint -Value <Thumbprint>

Set-Item WSMan:\localhost\Listener\Listener_874393735\CertificateThumbprint -Value "<Thumbprint>" 

错误消息：此资源需要以下选择器：地址传输

Set-WSManInstance -ResourceURI winrm/config/Listener -SelectorSet @{Address="*"; Transport="HTTPS";Port="443"} -ValueSet @{CertificateThumbprint=$certThumb}

毕竟我的问题有两个。

1. 拥有两个 HTTPS 侦听器是否是受支持的有效配置？
2. 如果是这样，我该如何更新兼容性证书？

Answer 1

我找到的唯一解决方案是重置配置，因为尝试删除默认侦听器将导致命令无法尝试更新或创建任何新侦听器。

以下是我采取的步骤：

1. winrm invoke Restore winrm/Config

2. 确保新证书位于证书存储中并且旧证书已消失
3. `winrm Quickconfig -transport:https（使用新证书创建 5986 侦听器）
4. 运行

   winrm get winrm/config/service

   找到正确的属性来启用兼容性 https 侦听器，因为我的属性与我在网上找到的文档的大小写不同。

5. winrm set winrm/config/service '@{EnableCompatibilityHttpsListener="true"}

   （使用新证书创建 443 侦听器）

显然不是一个理想的解决方案，因为它需要重置整个配置，而不仅仅是更新证书，但它对我有用。