powershell - 如何在 Windows 2016 上使用 Powershell IISAdministration 模块为 IIS 网站设置需要 SSL

Question

在 Windows 2016 上，尝试为 Powershell 使用新的 IISAdministration 模块(不是 WebAdministration)，如何设置 Require Ssl特定网站的复选框？

system.webserver/security/access 的引用资料发现于 C:\Windows\System32\inetsrv\config\applicationHost.config这是使用 IIS 管理器时保存该复选框值的位置，给定网站的 SSL 设置:

<location path="MySite">
    <system.webServer>
        <security>
            <access sslFlags="Ssl" />
        </security>
    </system.webServer>
</location>

Answer 1

为后代回答我自己的问题。

IISAdministration 的 New-IISSiteBinding cmdlet 真的让我很困惑。

首先，这不是我的默认 Windows 2016(从 aws 镜像加载)的一部分，因此我必须先执行 Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force 来更新到 IISAdministration 1.1然后 Install-Module -Name IISAdministration -Force .您不能使用更新模块，因为 IISAdministration 1.0 没有随 NuGet 一起安装，它是 Win 2016 的一部分。

二、SslFlag此属性与 SslFlags 无关对于 Require Ssl . SslFlag在 New-IISSiteBinding可以设置为None, Sni, CentralCertStore .在IIS管理器中，相当于点击一个网站，然后右边的Bindings链接，然后Add/Edit，勾选“Require Server Name Indication”。

IIS 管理 cmdlet Get-IISConfigSection是需要的。以下代码集Require Ssl在网站上(相当于在 IIS 管理器中单击网站，然后单击 SSL 设置图标，“需要 SSL”复选框):

Import-Module IISAdministration
$ConfigSection = Get-IISConfigSection -SectionPath "system.webServer/security/access" -Location "MyWebSite"
#to set:
Set-IISConfigAttributeValue -AttributeName sslFlags -AttributeValue Ssl -ConfigElement $ConfigSection
#to read:
Get-IISConfigAttributeValue -ConfigElement $ConfigSection -AttributeName sslFlags

这些也可以通过管道传输。此 sslFlags 的可能值为:None、Ssl、SslNegotiateCert、SslRequireCert、SslMapCert、Ssl128(参见 Access Security access)