如何用C#自动化更新共享主机网站的Let's Encrypt TLS证书？

背景与基础疑问 #

我正在开发一款用于维护Let's Encrypt TLS证书的C# WinForms应用。目前证书颁发后，需要通过主机环境控制面板手动复制粘贴来更新网站证书，我希望将这个手动步骤自动化。

我对主机环境的认知仅限于使用cPanel管理少量站点，想请教两个问题：

• 这种自动化是否可行？
• 在共享主机环境下是否需要root权限？

现有代码适配疑问 #

我找到一段针对IIS环境的类似功能代码（来自Stack Overflow），想确认它能否适配我的需求：

public void RegisterCertificate(string webSiteName, string certificateFilePath, string certificatePassword)
{
    // USE WMI TO DERIVE THE INSTANCE NAME
    ManagementScope managementScope = new ManagementScope(@"\\.\root\MicrosoftIISv2");
    managementScope.Connect();
    ObjectQuery queryObject = new ObjectQuery("SELECT Name FROM IISWebServerSetting WHERE ServerComment = '" + webSiteName + "'");
    ManagementObjectSearcher searchObject = new ManagementObjectSearcher(managementScope, queryObject);
    ManagementObjectCollection instanceNameCollection = searchObject.Get();
    ManagementObject instanceName = (from i in instanceNameCollection.Cast<ManagementObject>() select i).FirstOrDefault();

    // USE IIS CERT OBJ TO IMPORT CERT - THIS IS A COM OBJECT
    var IISCertObj = new CERTOBJLib.IISCertObjClass();
    IISCertObj.InstanceName = instanceName["Name"].ToString();
    IISCertObj.Import(certificateFilePath, certificatePassword, false, true); // OVERWRITE EXISTING
}

我的理解：

• 假设certificatePassword是证书的私钥
• 认为ManagementScope到ManagementObject的代码块是获取证书在证书存储中的位置（若理解有误请纠正）
• CERTOBJLib.IISCertObjClass这部分应该替换为能在共享主机环境中更新证书的组件，但我不知道该从何处着手

替代方案咨询 #

如果上述代码无法适配我的场景，共享主机网站通常有哪些自动化证书安装/更新的机制？

内容的提问来源于stack exchange，提问作者Art Hansen