为 HTTPS 或增强型 HTTP 启用站点系统角色

在 SCCM 2103 先决条件检查期间，您会遇到“为 HTTPS 启用站点系统角色”或“增强型 HTTP”警告。在这篇文章中，我将介绍如何解决此警告。

当您安装或更新到 SCCM 2103 时，会添加几个新的警告先决条件检查。其中之一是为 HTTPS 或增强型 HTTP 启用站点系统角色。另一种情况是，如果您有一个使用 SQL Server Express 版本的辅助站点，则此检查会在该版本早于带有 Service Pack 2 (13.0.5026.0) 的 SQL Server 2016 时发出警告。

我们大多数人都会在 SCCM 2103 先决条件检查期间遇到相同的警告。虽然这是一个警告并且不会停止您的 SCCM 2103 升级，但修复此警告很重要。首先让我们了解为什么会出现此警告以及如何修复该警告。

如果您尚未执行 SCCM 2103 升级，请参阅以下升级指南 - https://www.prajwaldesai.com/sccm-2103-upgrade-guide/。

为 HTTPS 或增强型 HTTP 启用站点系统角色

那么，为什么我们在 SCCM 2103 先决条件检查期间收到为 HTTPS 或增强型 HTTP 启用站点系统角色警告？答案是，如果您的站点配置为允许 HTTP 通信而不使用增强型 HTTP，您将看到此警告。为了提高客户端通信的安全性，在 SCCM 2103 中将需要HTTPS 通信或增强型 HTTP。您必须计划仅将站点配置为 HTTPS，或者将 Configuration Manager 生成的证书用于 HTTP 站点系统。

以下是您在 SCCM 2103 先决条件检查期间看到的屏幕截图。先决条件检查通过，但有警告。

如果您查看位于站点服务器根驱动器上的 ConfigMgrPrereq.log 文件，则可以看到整个警告。

[已完成，但有警告] 描述：客户端通信未启用 HTTPS 或增强型 HTTP。仅 HTTP 通信已被弃用，并且在配置管理器的未来版本中将删除支持。通过启用 HTTPS 或增强型 HTTP，为站点启用更安全的通信方法。

修复 SCCM 2103 先决条件检查警告 - 为 HTTPS 或增强型 HTTP 启用站点系统角色

那么如何修复启用 HTTPS 或增强型 HTTP 站点系统角色警告？ SCCM 2103 先决条件检查警告中已给出答案。

• 客户端通信未启用 HTTPS 或增强型 HTTP - 当我查看站点属性的“通信安全”选项卡时，通信方法被设置为 HTTPS 或 HTTP。 Microsoft 希望您选择仅 HTTPS 或增强型 HTTP。
• 仅 HTTP 通信已被弃用，并且在配置管理器的未来版本中将删除支持 - 这是 SCCM 2103 中引入的一项更改，今后这将适用于所有配置管理器当前分支版本。
• 通过启用 HTTPS 或增强型 HTTP 为站点启用更安全的通信方法 - 要修复此警告，请选择仅 HTTPS 或增强型 HTTP。如果您有 SCCM 的 PKI 证书，请选择仅 HTTPS。否则，请选择使用 Configuration Manager 为 HTTP 站点系统生成的证书。

我将在此处选择仅 HTTPS 选项，因为我已在我的设置中实施了 PKI 证书。当我这样做时，可用选项呈灰色时使用 PKI 客户端证书。

注意 - 您仍然可以选择在需要时切换到增强型 HTTP 模式。

进行上述更改后，再次运行 SCCM 2103 先决条件检查，并且不应出现警告“启用 HTTPS 或增强型 HTTP 的站点系统角色”。如果您有 SCCM 辅助站点，则无需对其进行任何更改。这只是您需要进行更改的顶级站点。