Powershell IIS7管理單元將SSL證書分配給https綁定

Question

作爲我們自動構建過程的一部分，我們使用powershell腳本廢棄並重建了我們的IIS網站。

一旦我創建了AppPool和網站完整的綁定信息，我想爲https綁定設置SSL證書。我無法在任何可以證明這一點的地方找到具體的例子。

任何想法？

尋找一個仁慈的上帝的PowerShell ...

Answer 1

這裏是如何做到這一點簡單：

首先確定你要分配和獲得它的指紋

例如thecertificate您的證書可能在證書：\ LOCALMACHINE \根

您可以獲取與以下指紋：

$thumb = (Get-ChildItem cert:\LocalMachine\Root | where-object { $_.Subject -like "YOUR STRING HERE*" } | Select-Object -First 1).Thumbprint 

< < <現在可以將證書分配到一個IP地址和端口COMME CI >> >

$IPAddress = 101.100.1.90 

$port = 443 

Push-Location IIS:\SslBindings 

Get-Item cert:\LocalMachine\Root\$thumb | New-Item $IPAddress!$port 

Pop-Location 

希望這是幫助任何人

Answer 2

我已經在這裏找到了一個如何分配證書的例子。

http://learn.iis.net/page.aspx/491/powershell-snap-in-configuring-ssl-with-the-iis-powershell-snap-in/

但是，它似乎並不很優雅不必硬編碼證書指紋 ...所以如果有更好的方法中的任何一個人都知道，我會很高興地聽到。

Answer 3

可以使腳本更簡單的是這樣的：

Get-ChildItem cert:\LocalMachine\Root | where { $_.Subject -like "YOUR STRING HERE*" } | select -First 1 | New-Item IIS:\SslBindings\0.0.0.0!443 

使用0.0.0.0瞄準所有託管的IP的（相當於「*」在IIS管理器），或者如果需要使用特定IP代替它。

Answer 4

您可以將之前的示例與在網站中創建的https綁定進行合併。

import-module webadministration 
$computerName = $Env:Computername 
$domainName = $Env:UserDnsDomain 
New-WebBinding -Name "MyWebSite" -IP "*" -Port 443 -Protocol https 
Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "CN\=$Computername\.$DomainName" } | select -First 1 | New-Item IIS:\SslBindings\0.0.0.0!443