如何修改PowerShell文件上传脚本以使用客户端SSL证书认证？

• 准备客户端SSL证书
  先确认你有可用的客户端证书（一般是带私钥的.pfx格式），可以从本地证书存储里查找，也可以通过证书文件路径直接加载。

• 替换原脚本的认证逻辑
  删除原脚本中用于HTTP BASIC认证的Authorization请求头，换成客户端证书的加载和调用逻辑即可。

修改后的示例脚本 #

# 两种加载证书的方式选其一即可

# 方式1：从当前用户证书存储中按指纹查找证书
$certThumbprint = "你的证书指纹字符串"
$cert = Get-ChildItem -Path Cert:\CurrentUser\My | Where-Object { $_.Thumbprint -eq $certThumbprint }

# 方式2：从本地PFX文件加载证书（需提供证书密码）
# $certPassword = ConvertTo-SecureString "你的证书密码" -AsPlainText -Force
# $cert = Get-PfxCertificate -FilePath "C:\example\client-cert.pfx" -Password $certPassword

# 配置上传的ZIP文件和表单数据
$zipFilePath = "C:\example\large-file.zip"
$formData = @{
    file = Get-Item $zipFilePath
}

# 发起带客户端证书的上传请求
Invoke-RestMethod -Uri "目标API的URL地址" -Method Post -Form $formData -Certificate $cert

注意事项 #

• 要确保目标API服务器信任你的客户端证书（比如证书由服务器认可的CA签发，或已将证书导入服务器的信任列表）。
• 客户端证书认证在SSL/TLS握手阶段完成，无需手动添加额外HTTP请求头，-Certificate参数会自动处理证书的附加与验证流程。

内容的提问来源于stack exchange，提问作者jstack100