Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh http add sslcert ?
Format: add sslcert [ipport=]:port>
[certhash=][appid=][[certstorename=][verifyclientcertrevocation=]enable|disable
[verifyrevocationwithcachedclientcertonly=]enable|disable
[usagecheck=]enable|disable
[revocationfreshnesstime=][urlretrievaltimeout=][sslctlidentifier=][sslctlstorename=][dsmapperusage=]enable|disable
[clientcertnegotiation=]enable|disable]
Parametre:
Navn Værdi
ipport - IP-adresse og port for bindingen.
certhash - SHA-hash for certifikatet. Denne hash
er 20 byte stor og angives som en hex-
streng.
appid - GUID, som identificerer det program, det
befinder sig i.
certstorename - Navn på certifikatlager. Standard
er MY. Certifikatet skal gemmes inden for
rammerne af den lokale computer.
verifyclientcertrevocation - Slår bekræftelse af tilbagekaldelse af
klientcertifikater til/fra.
verifyrevocationwithcachedclientcertonly - Slår anvendelse af kun
cachelagret klient-
certifikat til
kontrol af tilbage-
kaldelse til/fra.
usagecheck - Slår anvendelseskontrol til/fra. Standard er
aktiveret.
revocationfreshnesstime - Tidsinterval for kontrol af opdateret
liste over tilbagekaldte certifikater.
Hvis denne værdi er 0, opdateres den nye
liste over tilbagekaldte certifikater,
hvis den tidligere er udløbet (om
sekunder).
urlretrievaltimeout - Timeout ved forsøg på at hente liste
over tilbagekaldte certifikater for ekstern
URL-adresse (i millisekunder).
sslctlidentifier - Viser certifikatudstedere, der er tillid
til. Denne liste kan være en delmængde
af de certifikatudstedere, der er tillid
til på computeren.
sslctlstorename - Navn på lager under LOCAL_MACHINE, hvor
SslCtlIdentifier er lagret.
dsmapperusage - Slår DS-mappere til/fra. Standard er
deaktiveret.
clientcertnegotiation - Slår certifikatforhandling til/fra.
Standard er deaktiveret.
Kommentarer: Tilføjer ny SSL-servercertifikatbinding og tilsvarende
klientcertifikatpolitikker for en IP-adresse og port.
Eksempler:
add sslcert ipport=1.1.1.1:443 certhash=0102030405060708090A0B0C0D0E0F1011121314 appid={00112233-4455-6677-8899-AABBCCDDEEFF}
