IIS6：从命令行创建/安装 SSL 自签名证书

Question

我想在 IIS6 中自动为网站设置 SSL。似乎可以使用 selfSSL 和 certutil 来执行此操作，但证书对我来说是新的，我不确定如何将它们组合在一起。

据我了解，我需要：

1. 创建证书
2. 将证书分配给网站
3. 添加安全（SSL/443）绑定到网站

如果已经创建了站点证书，我还想避免创建新证书。这样我就不会得到一堆多余的证书。

Answer 1

我建议您查看 IIS 6 资源工具包：http ://www.microsoft.com/download/en/details.aspx?displaylang=en&id=17275

资源工具包中有一个名为selfssl.exe - 它自动创建、分配甚至信任新创建的证书。我们在工作中经常使用它，以确保我们的开发盒拥有可以在测试/开发期间使用的证书。

这是我们使用的命令行 - 它将使用密钥大小 1024 创建证书（针对本地主机），信任它，并使其有效期约 10 年：

selfssl.exe /T /N:CN=localhost /K:1024 /V:3650

如果您托管多个站点，则需要使用/S 参数指定要添加证书的站点 ID。

注意：这在 WinXP 上的 IIS 5 上也能正常工作，但我从未在任何 IIS 7 系列上尝试过。

Answer 2

如果您使用 Wix 来创作您的设置，则运行此 CustomAction （仅运行 SelfSSL）将为您解决问题：

<CustomAction Id="InstallCert" 
              ExeCommand="selfssl.exe /N:CN=fqdn.myserver.com /V:365" /> 

<InstallExecuteSequence> 
    <Custom Action="InstallCert" After="InstallFinalize" /> 
</InstallExecuteSequence> 

此操作将：

• 生成证书
• 将证书安装到默认网站
• 添加 https 绑定

命令行说明：

/N:CN=[fully qualified server name]
/V: = Validity in days (365 in my example)

您可以使用 指定端口>/P:[端口号]开关。默认值为 443，这是您想要的，因此您可以将其省略。

警告：SelfSSL 似乎存在错误，该错误似乎已已解决。

如果您仍然遇到它，替代方法是切换到具有类似语法的 SSLDiag 工具：

SSLDiag.exe /selfssl /n:CN=fqdn.myserver.com /v:365

我没有使用其他安装创作工具（InstallShield 等）的经验，但我确信他们有规定运行命令行程序。最坏的情况，您可以通过批处理文件运行它！

希望这有帮助。