none
Winrm Ssl Wildcard RRS feed

  • Question

  • Bonjour,

    J'ai fait l'acquisition récemment d'un certificat wildcard pour un domaine publique de mon entreprise.

    Etant en possession d'un certificat valide, j'ai eu l'idée (saugrenue??) de le déployer sur mes serveurs windows pour sécuriser les échanges internes à travers le service winrm.

    Je me suis donc documenté, et j'ai bien intégré comment désactiver le transport Http sur le service winrm, et comment mettre en place un port d'écoute en https à l'aide d'une empreinte de certificat présent sur le magasin personnel du serveur.

    Toutefois, je rencontre une difficulté majeure en lien avec mon certificat wildcard qui fournit un cn sous le format: '*.mondomaine'

    Le service winrm refuse de le valider car le cn n'est pas 'servername.mondomaine'

    Avant de m'arracher les derniers cheveux qui me restent, quelqu'un sait-il s'il est tout simplement possible d'utiliser un wildcard certificat dans ce contexte? Je prends aussi bien la réponse positive que la réponse négative.

    Merci d'avance à toute bonne âme qui saurait m'éclairer ^-^

    mercredi 2 juin 2021 19:34

Toutes les réponses