netsh » http » add » sslcert

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh http add sslcert ? Uso: add sslcert [ipport=]:puerto> [certhash=] [appid=] [[certstorename=] [verifyclientcertrevocation=]enable|disable [verifyrevocationwithcachedclientcertonly=]enable|disable [usagecheck=]enable|disable [revocationfreshnesstime=] [urlretrievaltimeout=] [sslctlidentifier=] [sslctlstorename=] [dsmapperusage=]enable|disable [clientcertnegotiation=]enable|disable] Parámetros: Etiqueta Valor ipport - Dirección IP y puerto para el enlace. certhash - Hash SHA del certificado. Este hash tiene una longitud de 20 bytes y se especifica como una cadena hexadecimal. appid - GUID para identificar la aplicación propietaria. certstorename - Nombre del almacén del certificado. El valor predeterminado es MY. El certificado debe almacenarse en el contexto del equipo local. verifyclientcertrevocation - Activa/desactiva la comprobación de la revocación de certificados de cliente. verifyrevocationwithcachedclientcertonly - Activa/desactiva el uso del certificado de cliente almacenado en la caché solamente para la comprobación de la revocación. usagecheck - Activa/desactiva la comprobación del uso. El valor predeterminado es enabled. revocationfreshnesstime - Intervalo de tiempo para comprobar una lista de revocación de certificados (CRL) actualizada. Si el valor es 0, se actualiza la nueva CRL sólo si expira la anterior (en segundos). urlretrievaltimeout - Tiempo de espera para intentar recuperar una lista de revocación de certificados para la dirección URL remota (en milisegundos). sslctlidentifier - Enumera los emisores de certificados de confianza. Esta lista puede ser un subconjunto de los emisores de certificados de confianza en el equipo. sslctlstorename - Nombre del almacén bajo LOCAL_MACHINE donde se almacena SslCtlIdentifier. dsmapperusage - Activa/desactiva los asignadores de DS. El valor predeterminado es disabled. clientcertnegotiation - Activa/desactiva la negociación del certificado. El valor predeterminado es disabled. Notas: agrega un nuevo enlace de certificado SSL de servidor y las directivas de certificado de cliente correspondientes para una dirección IP y un puerto. Ejemplos: add sslcert ipport=1.1.1.1:443 certhash=0102030405060708090A0B0C0D0E0F1011121314 appid={00112233-4455-6677-8899-AABBCCDDEEFF}