问Windows 2012 R2真的只支持一种服务器签名算法吗？

EN

我不认为这与Windows操作系统版本有任何关系。正在扫描的服务器上的WinRM被配置为对HTTPS使用特定的证书。配置的证书是使用SHA-1算法创建的.因此，您需要做的是获得一个新的证书，然后配置WinRM来使用它。

可能值得检查服务器上是否已经安装了合适的证书，因此您甚至可能不需要请求新的证书。

另一件需要考虑的事情是，这样的更改可能会破坏一些旧的脚本或应用程序，而这些脚本或应用程序由于某种原因不接受新的证书。因此，正确的测试和回滚计划是合理的。

• 若要检查当前WinRM配置，请在服务器上运行winrm enumerate winrm/config/listener
• 若要检查已安装的证书，请使用MMC.EXE和添加证书管理器
• 对于一步一步的操作，请看一看https://learn.microsoft.com/en-us/troubleshoot/windows-client/system-management-components/configure-winrm-for-https --本文是For Windows 10的，所以有些命令可能不同，但概念是相同的