netsh » http » add » sslcert

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh http add sslcert ? Sintassi: add sslcert [ipport=]:porta> [certhash=] [appid=] [[certstorename=] [verifyclientcertrevocation=]enable|disable [verifyrevocationwithcachedclientcertonly=]enable|disable [usagecheck=]enable|disable [revocationfreshnesstime=] [urlretrievaltimeout=] [sslctlidentifier=] [sslctlstorename=] [dsmapperusage=]enable|disable [clientcertnegotiation=]enable|disable] Parametri: Tag Valore ipport - Indirizzo IP e porta per il binding. certhash - Hash SHA del certificato. È costituito da una stringa esadecimale di 20 byte. appid - GUID che identifica l'applicazione di origine. certstorename - Nome dell'archivio per il certificato. Il valore predefinito è MY. Il certificato deve essere archiviato nel contesto del computer locale. verifyclientcertrevocation - Attiva o disattiva la verifica della revoca dei certificati client. verifyrevocationwithcachedclientcertonly - Attiva o disattiva il controllo delle revoche basato solo sui certificati client presenti nella cache. usagecheck - Attiva o disattiva il controllo dell'utilizzo. Impostazione predefinita: enabled. revocationfreshnesstime - Intervallo di tempo (in secondi) per la verifica della disponibilità di un elenco di revoche di certificati (CRL) aggiornato. Se questo valore è 0, il CRL verrà aggiornato solo alla scadenza del precedente. urlretrievaltimeout - Timeout dei tentativi di recupero dell'elenco di revoche di certificati per l'URL remoto (in millisecondi). sslctlidentifier - Visualizza l'elenco delle autorità di certificazione che è possibile considerare attendibili. Tale elenco può essere un sottoinsieme dell'elenco delle autorità di certificazione considerate attendibili a livello di computer. sslctlstorename - Nome specificato in LOCAL_MACHINE per l'archivio in cui è memorizzato SslCtlIdentifier. dsmapperusage - Attiva o disattiva le utilità di mapping del servizio directory. Impostazione predefinita: disable. clientcertnegotiation - Attiva o disattiva la negoziazione del certificato. Impostazione predefinita: disable. Note: aggiunge un nuovo binding a un certificato server SSL e i corrispondenti criteri certificato client per una porta e un indirizzo IP specifici. Esempi: add sslcert ipport=1.1.1.1:443 certhash=0102030405060708090A0B0C0D0E0F1011121314 appid={00112233-4455-6677-8899-AABBCCDDEEFF}