小编Mic*_*com的帖子

当我运行 Windows 更新并 sysprep 我的 Amazon EC2 实例 (Windows Server 2016) 时，我必须创建一个新的自签名证书。然后，我可以在管理服务屏幕中选择 SSL 证书（我将其命名为 WebDeploy）。我已经弄清楚如何从 Windows Powershell 创建 SSL 证书，但我必须从屏幕截图的下拉列表中选择 SSL 证书。如何从命令行设置 SSL 证书？

这是我尝试过的方法，但没有成功 - 我能够避免错误，但如果我不进入 IIS 管理器屏幕并手动选择下拉列表，它们都不允许 WebDeploy 工作。

Stop-Service wmsvc
$strGuid = New-Guid
Import-Module WebAdministration
Remove-Item -Path IIS:\SslBindings\0.0.0.0!8172
Get-Item -Path  "cert:\localmachine\my\$strHashThumbprint" | New-Item -Path 
IIS:\SslBindings\0.0.0.0!8172 
Start-Service wmsvc

而且，这不起作用：

Stop-Service wmsvc
netsh http delete sslcert ipport=0.0.0.0:8172
netsh http add sslcert ipport=0.0.0.0:8172 certhash=$strHashThumbprint appid=`{$strGuid`} certstorename="MY" sslctlstorename="MY"
Start-Service wmsvc

最后，这不起作用：

Stop-Service wmsvc
Add-NetIPHttpsCertBinding -IpPort "0.0.0.0:8172" -CertificateHash $strHash -CertificateStoreName "My" -ApplicationId …