Назад | Перейти на главную страницу

Как получить список сайтов в IIS 7.5, привязанных к определенному сертификату ssl, с помощью командной строки

Ситуация: сервер IIS 7.5 с 30+ сайтами и 10+ сертификатами, а также несколько сертификатов могут быть устаревшими. Устарело означает, что они не привязаны к ip: порту любого сайта в IIS.

Я мог проверить привязки каждого сайта через графический интерфейс, но это не самый быстрый способ.

С помощью каких команд я могу получить список сайтов, использующих определенный сертификат с его общим именем, например *.example.com. Я думаю мне нужно как минимум netsh http show sslcert, но в этих выходных данных отображается только хэш сертификата, а не имена сайтов.

Я использую следующий сценарий PowerShell, чтобы просмотреть все сертификаты на коробке и для каждой попытки найти его в привязках IIS SSL.

import-module WebAdministration

ls cert:\LocalMachine\my | select * | foreach {

  $found = $false
  $tp = $_.Thumbprint

  ls IIS:\SslBindings | Foreach {
    if ($_.Thumbprint -eq $tp)
    {
      Write-Host "Used in $($_.IpAddress) $($_.Host)"
      $found = $true
    }    
  }
  if ($found)
  {
    Write-Host $tp -foregroundcolor green
    Write-Host $_.Subject -foregroundcolor green
    Write-Host $_.NotAfter -foregroundcolor green
  }
  else
  {
    Write-Host "Not in use"
    Write-Host $tp -foregroundcolor red
    Write-Host $_.Subject -foregroundcolor red
    Write-Host $_.NotAfter -foregroundcolor red
  }
  Write-Host "***************************************************************"
}