WinRM não pode fazer a alteração de configuração porque o Emissor usado para a operação de mapeamento de certificados é inválido. ...

WinRM não pode fazer a alteração de configuração porque o Emissor usado para a operação de mapeamento de certificados é inválido. 
O certificado identificado pela impressão digital do emissor deve estar presente no repositório "Autoridades de Certificação Raiz Confiáveis" ou "Autoridades de Certificação Intermediárias" do computador. 
O certificado deve ter uso de chaves que permita que ele assine outros certificados.