Cannot create a WinRM listener on HTTPS due to incorrect …

スポンサーリンク

“Cannot create a WinRM listener on HTTPS due to incorrect SSL certificate” の解決方法

エラーの概要・症状

エラーメッセージ「Cannot create a WinRM listener on HTTPS due to incorrect SSL certificate」は、HTTPS上でWinRMリスナーを作成できないことを示しています。このエラーは、SSL証明書が正しくない場合に発生します。具体的には、証明書が無効であるか、正しい情報が含まれていない場合にこのエラーが表示されます。

WinRM（Windows Remote Management）は、リモートシステムを管理するためのプロトコルです。HTTPSを使用することで、通信が暗号化され、安全性が向上します。しかし、SSL証明書に問題があると、リスナーを正常に作成することができず、リモート管理機能が制限されます。

このエラーが発生する原因

このエラーが発生する原因は主に以下の通りです。

  1. SSL証明書の不正確さ: 証明書が無効、期限切れ、または不適切な属性が設定されている場合。
  2. 証明書のCN（Common Name）不一致: 証明書のCN値が、リスナーを作成しようとしているコンピュータの完全修飾ドメイン名（FQDN）と一致しない場合。
  3. 証明書のインストール場所の誤り: 証明書がユーザーの証明書ストアにインストールされているが、ローカルコンピュータのストアにインストールされていない場合。
  4. WinRMリスナー未設定: WinRMリスナー自体が正しく設定されていない場合。

これらの原因を特定し、適切な対策を講じることが重要です。

解決方法

ここでは、エラー「Cannot create a WinRM listener on HTTPS due to incorrect SSL certificate」を解決するための具体的な手順を説明します。

解決方法 1: SSL CSRを作成し、証明書をリクエストする

  1. DigiCert Certificate Utilityをダウンロード: DigiCertのウェブサイトから、DigiCert Certificate Utility for Windowsをダウンロードします。
  2. SSL CSRを生成:
  3. アプリケーションを起動し、「Create CSR」を選択します。
  4. 必要な情報（会社名、ドメイン名など）を入力します。
  5. CSR（Certificate Signing Request）を生成します。
  6. 証明書をリクエスト:
  7. 作成したCSRを使用して、信頼できる認証局（CA）に証明書をリクエストします。例として、versio.nlを利用することができますが、他にも多くのCAが存在します。
  8. 証明書のインストール:
  9. ダウンロードした証明書をダブルクリックしてインストールします。
  10. 証明書マネージャーを開き、ユーザーのストアに証明書があることを確認します。
  11. 証明書をエクスポート:
  12. 証明書を右クリックし、「エクスポート」を選択します。
  13. ウィザードに従い、プライベートキーを含めてエクスポートします。
  14. ローカルコンピュータの証明書ストアにインストール:
  15. 新しくエクスポートした証明書をローカルコンピュータの証明書ストアにインストールします。
  16. 証明書のインストール時には、「エクスポータブルなキー」と「すべての拡張プロパティを含める」を選択します。
  17. 証明書の有効性を確認:
  18. 証明書の有効期限が切れていないか確認します。
  19. CN値の確認:
  20. 証明書のプロパティ「Subject」において、CNの値がコンピュータのFQDNと一致していることを確認します。
  21. リスナーの確認:
  22. コマンドプロンプトを開き、以下のコマンドを実行してリスナーが設定されているか確認します。
    bash
    winrm e winrm/config/listener

解決方法 2: 証明書の再インストール

  1. 既存の証明書を削除:
  2. 証明書マネージャーを開き、不正な証明書を削除します。
  3. 新しい証明書をインストール:
  4. 手順1と同様に、新しいSSL証明書を取得し、正しくインストールします。
  5. リスナーを再設定:
  6. 新しい証明書がインストールされた後、WinRMリスナーを再設定します。
  7. リスナーの状態を確認:
  8. 再度、リスナーが正しく設定されているか確認します。

解決方法 3: 証明書のトラブルシューティング

  1. 証明書の詳細を確認:
  2. 証明書の「詳細」タブを開き、必要な情報が正しく設定されているか確認します。
  3. システムの再起動:
  4. 証明書を変更した後は、システムを再起動して変更が反映されるか確認します。
  5. WinRMサービスの再起動:
  6. WinRMサービスを再起動することで、設定が正しく反映されます。コマンドプロンプトで以下を実行します。
    bash
    net stop winrm
    net start winrm

エラーの予防方法

このエラーを未然に防ぐためには、以下の方法を実施することをお勧めします。

  • 定期的な証明書の更新: 証明書の有効期限を定期的に確認し、期限切れを防ぐ。
  • 正しい証明書の使用: 証明書を取得する際は、必ず信頼できる認証局を利用する。
  • リスナー設定の確認: WinRMリスナーの設定が正しいことを定期的に確認する。

まとめ

「Cannot create a WinRM listener on HTTPS due to incorrect SSL certificate」というエラーは、SSL証明書に関連する問題が原因で発生します。適切な手順を踏むことで、このエラーを解決し、WinRMによるリモート管理機能を正常に利用することができます。証明書の作成、インストール、確認をしっかり行い、定期的にシステムの状態をチェックすることが重要です。

コメント

タイトルとURLをコピーしました