使用 C# 自动将 SSL 证书安装到 IIS 6 站点

Question

我正在尝试通过 C# 代码自动化在 IIS 6 中生成站点的过程。我正在使用 DirectoryServices，我已经快到了。我用它来创建站点，设置所有绑定等，一切都很好。我还没弄清楚如何安装我们的通配符 ssl 证书。详细信息如下：

我们有一个与“*.example.com”匹配的 SSL 证书。 我们托管的每个站点都有一个匹配的服务器绑定。例如“test.example.com”。 我想我知道如何添加 SecureBinding 属性：

DirectoryEntrySite.Properties["SecureBindings"][0] = "xx.xx.xx.xx:443:test.example.com";

但我没有成功找到有关如何自动将证书安装到站点的信息。在 IIS 6 管理器中，您可以通过右键单击站点 -> 来完成此操作。属性->目录安全->服务器证书->下一步->分配现有证书 -> （选择证书）->接下来...

有人可以帮忙吗？

Answer 1

请参阅：http://forums.iis.net/t/1163325.aspx

using Microsoft.Web.Administration;  

X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadWrite);

X509Certificate2 certificate = new X509Certificate2(pfxFilePath);

store.Add(certificate);

using (ServerManager serverManager = new ServerManager())
{
    Site site = serverManager.Sites["Default Web Site"];

    if (site != null)
    {
         site.Bindings.Add("*:443:", certificate.GetCertHash(), store.Name);
    }

    store.Close();
}

Answer 2

好的，这个问题已经有了答案，但是所授予的答案不是针对 IIS6 的，而是针对 IIS7 及更高版本的。命名空间 Microsoft.Web.Administration 不适用于 IIS6。我们在 .NET 4.0 中整合了一系列技术来实现这一目标。

步骤...

1. 添加对 COM 组件 IIS CertObj 1.0 类型库的引用
2. 在添加的引用 CERTOBJLib 上，在属性表中设置
   “嵌入互操作类型”为 false
3. 使用以下方法创建一个类...

---

using System.Linq;
using System.Management;
namespace CertStuff
{
    public class CertificateInstaller
    {
public void RegisterCertificateWithIIS6(string webSiteName, string certificateFilePath, string certificatePassword)
        {
            // USE WMI TO DERIVE THE INSTANCE NAME
            ManagementScope managementScope = new ManagementScope(@"\\.\root\MicrosoftIISv2");
            managementScope.Connect();
            ObjectQuery queryObject = new ObjectQuery("SELECT Name FROM IISWebServerSetting WHERE ServerComment = '" + webSiteName + "'");
            ManagementObjectSearcher searchObject = new ManagementObjectSearcher(managementScope, queryObject);
            var instanceNameCollection = searchObject.Get();
            var instanceName = (from i in instanceNameCollection.Cast<ManagementObject>() select i).FirstOrDefault();

            // USE IIS CERT OBJ TO IMPORT CERT - THIS IS A COM OBJECT
            var IISCertObj = new CERTOBJLib.IISCertObjClass();
            IISCertObj.InstanceName = instanceName["Name"].ToString();
            IISCertObj.Import(certificateFilePath, certificatePassword, false, true); // OVERWRITE EXISTING
        }

    }
}

---

要删除证书引用，请使用以下方法...

public void UnRegisterCertificateWithIIS6(string webSiteName)
        {
            // USE WMI TO DERIVE THE INSTANCE NAME
            ManagementScope managementScope = new ManagementScope(@"\\.\root\MicrosoftIISv2");
            managementScope.Connect();
            ObjectQuery queryObject = new ObjectQuery("SELECT Name FROM IISWebServerSetting WHERE ServerComment = '" + webSiteName + "'");
            ManagementObjectSearcher searchObject = new ManagementObjectSearcher(managementScope, queryObject);

            foreach (var instanceName in searchObject.Get())
            {
                var IISCertObj = new CERTOBJLib.IISCertObjClass();
                IISCertObj.InstanceName = instanceName["Name"].ToString();

                // THE REMOVE CERT CALL COMPLETES SUCCESSFULLY, BUT FOR WHATEVER REASON, IT ERRORS OUT.
                // SWALLOW THE ERROR.
                try
                {
                    IISCertObj.RemoveCert(false, true);
                }
                catch (Exception ex)
                {

                }
            }
        }

---

注意：如果收到错误“Interop type 'CERTOBJLib.IISCertObjClass” ' 无法嵌入。请改用适用的接口。”，这意味着跳过了步骤 2。确保参考对象未嵌入。

Answer 3

要使用 .Net 4.7 和 IIS 10 执行此操作，您可以传递以下标志：

X509Certificate2 certificate = new X509Certificate2(path, "password", X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable| X509KeyStorageFlags.MachineKeySet);

如果您将证书存储在 CurrentUser 存储中而不是 LocalMachine 存储中，请执行以下操作：

X509Certificate2 certificate = new X509Certificate2(path, "password", X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable| X509KeyStorageFlags.UserKeySet);

密钥集标志指示以下内容：

//
// Summary:
//     Private keys are stored in the current user store rather than the local computer
//     store. This occurs even if the certificate specifies that the keys should go
//     in the local computer store.
UserKeySet = 1,
//
// Summary:
//     Private keys are stored in the local computer store rather than the current user
//     store.
MachineKeySet = 2,

私钥需要与证书的其余部分位于同一位置才能与 IIS 一起使用。