因此，Microsoft.Web.Administration API 非常容易用于为站点创建 HTTP 和 HTTPS 绑定：
using (ServerManager manager = new ServerManager())
{
Site site = manager.Sites[siteName];
site.Bindings.Clear();
site.Bindings.Add("*:80:", "http");
site.Bindings.Add("*:443:", "https");
manager.CommitChanges();
}
但是如果没有 SSL 证书，HTTPS 绑定就毫无意义。如何使用此 API 以编程方式选择证书文件并将其与 HTTPS 绑定一起使用？
【问题讨论】：
我觉得在this 回答中突出 Devator 的评论很重要。似乎存在阻止证书更改发生的错误，如果没有看到此评论，我将永远无法解决它。
如果您将绑定信息设置为自身，则会导致 IIS 绑定证书。一个简单的例子如下所示：
binding.BindingInformation = binding.BindingInformation;
【讨论】：
如果您登陆这里并希望使用 PowerShell 来完成此任务，我会给出一个相当完整的答案 here。最简单的答案是，如果您知道要使用的证书的哈希值，请执行以下操作：
cd IIS:\SslBindings
get-item Cert:\LocalMachine\My\XFX2DX02779XFD1F6F4X8435A5X26ED2X8DEFX95 | New-Item 0.0.0.0!443
【讨论】：
添加到 Taylor Bird 的评论但使用 powershell：
...
Write-Verbose ("Remove old certificate [ {0} ]... " -f $SiteHttpsBinding.GetAttributeValue("certificateHash"))
$BindingMethod=$SiteHttpsBindings.Methods["RemoveSslCertificate"]
$BindingMethodInstance=$BindingMethod.CreateInstance()
$BindingMethodInstance.Execute()
Write-Verbose ("Add new certificate [ {0} ]..." -f $AfterThumbprint)
$BindingMethod=$SiteHttpsBindings.Methods["AddSslCertificate"]
$BindingMethodInstance=$BindingMethod.CreateInstance()
$BindingMethodInstance.Input.SetAttributeValue("certificateHash", $AfterThumbprint)
$BindingMethodInstance.Input.SetAttributeValue("certificateStoreName", "My")
$BindingMethodInstance.Execute()
...
上面的代码 sn-p 对于更新证书很有用，而无需删除整个绑定。我用它来添加和更新本地和远程机器上的 ssl 绑定。
感谢 Bird 先生提供 WinAPI 参考。
【讨论】：
如果您需要证书哈希（即具有各种 SSL 证书的单台计算机上的多个 IP），Helephant 的答案是最好的，您需要知道如何获取证书/哈希。下面几行演示了如何找到信息，因为 MSDN 文档对于这个主题太差了。
您无法使用 ServerManager.OpenRemote() 远程更新 SSL 绑定 - 这似乎存在错误。 Appcmd 也帮不了你。
如果您想将字节字符串转换回字节数组（如果您知道哈希），here's how.
static void Main(string[] args)
{
var store2 = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine);
Console.WriteLine("TrustedPublisher:");
PrintCerts(store2);
Console.WriteLine();
Console.WriteLine("MY:");
store2 = new X509Store(StoreName.My, StoreLocation.LocalMachine);
PrintCerts(store2);
Console.WriteLine();
Console.WriteLine("CertificateAuthority:");
store2 = new X509Store(StoreName.CertificateAuthority, StoreLocation.LocalMachine);
PrintCerts(store2);
Console.WriteLine();
}
static string PrintHash(byte[] cert)
{
StringBuilder builder = new StringBuilder();
foreach (byte b in cert)
{
builder.AppendFormat("{0:x2}", b);
}
return builder.ToString();
}
static void PrintCerts(X509Store store)
{
store.Open(OpenFlags.OpenExistingOnly);
foreach (var cert in store.Certificates)
{
Console.Write("{0} - {1}", cert.FriendlyName, PrintHash(cert.GetCertHash()));
Console.WriteLine();
}
}
示例输出：
我的：
www.awesomesite.com - cc2b5fc8216a949b58aadc21089c12b2c090f6bd
【讨论】：
Bindings.Add() 方法在传递 SSL 证书方面存在重载。如果您已经拥有 SSL 证书，您可以像这样从 SSL 证书存储中选择它：
var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly);
var certificate = store.Certificates.Find(X509FindType.FindByThumbprint, the thumbprint for the key", true);
var site = _mgr.Sites[name];
site.Bindings.Add("*:4043:", certificate[0].GetCertHash(), "MY");
运行代码后，您可以通过从命令行运行它来检查它是否有效：
netsh http show sslcert
【讨论】：
添加绑定的方法重载可以正确地将证书添加到 HTTP.sys，请参阅：http://msdn.microsoft.com/en-us/library/bb355650(v=VS.90).aspx
您可以选择实际设置绑定设置：
binding.CertificateHash 和 binding.CertificateStoreName 并在提交时将正确注册到 HTTP.sys： http://msdn.microsoft.com/en-us/library/microsoft.web.administration.binding_properties(v=VS.90).aspx
【讨论】：
CertificateHash 和 CertificateStoreName 值并调用 CommitChanges 一切都应该成功，但绑定没有设置。不知道为什么会这样。
binding.BindingInformation = binding.BindingInformation;（尽管这看起来没有意义，但这会导致 IIS 实际绑定证书）。
命名空间不包含用于此功能的 API，因此您必须使用其ConfigurationMethod 来调用执行此功能的 Win API 的扩展。比如：
string certificateHash = <hash>
string certificateStore = <storename> #my, localmachine, etc
ConfigurationMethod method = binding.Methods["AddSslCertificate"];
ConfigurationMethodInstance mi = method.CreateInstance();
mi.Input.SetAttributeValue("certificateHash", certificateHash);
mi.Input.SetAttributeValue("certificateStoreName", certificateStore);
mi.Execute();
【讨论】：