续订到期的 SSL 证书

本节描述续订到期的 SSL 证书的必要步骤，授权或自签名。 已经使用 SSL 证书来保护通信时需要该步骤，当前的证书已经到期，且要安装新的证书。

注意：在续订过程期间不必停止 Control Service。

续订到期的 SSL 证书

1. 获取新证书，然后将其安装在运行 Control Service 的计算机上。
2. 要删除旧证书绑定，请运行以下命令：

   httpcfg.exe delete ssl -i 0.0.0.0:{CS SSL 端口号} 
   

   注意：CS SSL 端口号参数是在安装 Control Service 过程中输入的端口号。 您可以在 ws_man.exe.config 文件中 “ws_port”值下找到该值。

   命令结果不应该返回任何错误。 消息结尾应为：

   …完成 0。
   

3. 要将新证书绑定到 Control Service SSL 端口，请运行以下命令：

   httpcfg.exe set ssl -i 0.0.0.0:{CS SSL 端口号} -h {新证书 SslHash}
   

   注意：

   • httpcfg.exe 参数是 Windows Server 的标准实用程序，您可以在 Control Service 安装目录中找到它。
   • 您可以在“证书”对话框中“详细信息”选项卡上“Thumbprint”值下找到新证书 SslHash 参数。

     

     记得在没有字符之间空格的情况下输入 Thumbprint 值，例如：8f40f9904372ccbd3706d72ed25d。

   命令结果不应该返回任何错误。 消息结尾应为：

   …完成 0。
   

   现在，SSL 证书便已续订。