Powershell IIS7 管理单元将 SSL 证书分配给 https 绑定

Question

作为自动化构建过程的一部分，我们使用 powershell 脚本废弃并重建 IIS 站点。

创建 AppPool 和包含绑定信息的网站后，我想为 https 绑定设置 SSL 证书。我在网上找不到任何具体的例子来证明这一点。

有什么想法吗？

寻找一位仁慈的powershell神...

Answer 1

您可以将前面的示例与在网站中创建 https 绑定合并。

import-module webadministration
$computerName = $Env:Computername
$domainName = $Env:UserDnsDomain
New-WebBinding -Name "MyWebSite" -IP "*" -Port 443 -Protocol https
Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "CN\=$Computername\.$DomainName" } | select -First 1 | New-Item IIS:\SslBindings\0.0.0.0!443

Answer 2

以下是简单的操作方法：

首先识别您要分配的证书并获取其指纹

，例如您的证书可能位于 cert:\LocalMachine\Root

您可以通过以下方式获取指纹：

$thumb = (Get-ChildItem cert:\LocalMachine\Root | where-object { $_.Subject -like "YOUR STRING HERE*" } | Select-Object -First 1).Thumbprint

<<<现在可以将证书分配给 IP 地址和端口 comme ci >>>

$IPAddress = 101.100.1.90

$port = 443

Push-Location IIS:\SslBindings

Get-Item cert:\LocalMachine\Root\$thumb | New-Item $IPAddress!$port

Pop-Location

希望这对任何人都有帮助

Answer 3

您可以使脚本更简单，如下所示：

Get-ChildItem cert:\LocalMachine\Root | where { $_.Subject -like "YOUR STRING HERE*" } | select -First 1 | New-Item IIS:\SslBindings\0.0.0.0!443

使用 0.0.0.0 来定位所有托管 IP（相当于 IIS 管理器中的“*”）或根据需要将其替换为特定 IP。

Answer 4

我在这里找到了一个关于如何分配证书的示例。

http://learn.iis.net/page.aspx/491/powershell-snap-in-configuring-ssl-with-the-iis-powershell-snap-in/

但是，似乎没有非常优雅，必须对证书指纹进行硬编码
...所以如果有人知道更好的方法，我很高兴听到。