如何解决IIS Web应用部署时appcmd.exe退出错误？

这个错误码（对应0x80090006，即NTE_BAD_KEY_STATE）通常和证书状态、权限配置或IIS命令参数问题相关，以下是具体解决步骤：

• 检查SSL证书有效性与权限
  确认部署中用到的SSL证书未过期、状态正常，且证书私钥可被操作IIS的账户访问：

  1. 打开服务器「证书管理器」，找到目标证书
  2. 右键证书→「所有任务」→「管理私钥」
  3. 确保IIS_IUSRS组或运行azagent的账户拥有私钥的读取权限

• 手动验证appcmd命令参数
  从部署日志中提取调用appcmd的完整命令，在服务器上手动执行，排查参数是否正确：

  # 示例命令，替换为你的实际配置
  appcmd set site /site.name:"你的站点名称" /bindings.:https/*:443:yourdomain.com /bindingInformation:sslCertHash=你的证书哈希值
  

  手动执行会返回更具体的错误提示，帮助定位参数问题

• 确认部署账户权限
  运行azagent的账户需要具备操作IIS的权限：

  • 将该账户添加到「IIS管理器权限」组
  • 临时赋予本地管理员权限测试（测试完成后再调整为最小必要权限）

• 检查IIS配置文件完整性
  若applicationHost.config文件损坏，会导致appcmd执行失败：

  1. 备份文件：C:\Windows\System32\inetsrv\config\applicationHost.config
  2. 通过IIS管理器重新创建站点基础配置，再重新执行部署任务

• 修复环境依赖组件
  尝试修复或重新安装相关组件：

  • 修复对应版本的.NET Framework
  • 在服务器管理器中，确保「Web服务器（IIS）→管理工具」下的「IIS管理控制台」「IIS管理脚本和工具」已正确安装

内容的提问来源于stack exchange，提问作者Shiba