如何替换IIS中多网站证书？PowerShell脚本报错求助

你的脚本报错是因为$binding变量为null，核心问题出在绑定筛选逻辑太严格，以及站点HTTPS绑定的判断方式有误。以下是修正后的实现方案：

错误原因分析 #

1. 绑定筛选条件过严：$_.bindingInformation -eq '*:443:'仅匹配无主机头的443端口绑定，但多数HTTPS绑定会包含具体主机名（如*:443:test.com），导致匹配不到目标绑定。
2. 站点HTTPS绑定判断逻辑错误：$site.Bindings.Collection.protocol -eq 'https'返回的是布尔数组，当站点有多个绑定时，这个判断无法准确识别是否存在HTTPS绑定。

修正后的PowerShell脚本 #

Import-Module WebAdministration

# 配置参数
$certPath = "E:\cert.pfx"
$certPassword = "zaq12wsx"
$targetHostname = "test.com"

# 转换证书密码为安全字符串
$securePassword = $certPassword | ConvertTo-SecureString -AsPlainText -Force

# 导入证书到本地计算机个人存储，并验证导入结果
try {
    $newCert = Import-PfxCertificate -FilePath $certPath `
        -CertStoreLocation "Cert:\LocalMachine\My" `
        -Password $securePassword -ErrorAction Stop
    Write-Host "证书导入成功，指纹：$($newCert.Thumbprint)"
}
catch {
    Write-Error "证书导入失败：$_"
    exit 1
}

# 获取所有名称包含目标主机名的站点
$targetSites = Get-ChildItem -Path "IIS:\Sites" | Where-Object { $_.Name -like "*$targetHostname" }

if (-not $targetSites) {
    Write-Host "未找到名称包含$targetHostname的站点"
    exit 0
}

# 遍历站点替换HTTPS证书
foreach ($site in $targetSites) {
    Write-Host "正在处理站点：$($site.Name)"
    
    # 获取当前站点所有HTTPS绑定
    $httpsBindings = $site.Bindings.Collection | Where-Object { $_.Protocol -eq 'https' }
    
    if (-not $httpsBindings) {
        Write-Host "站点$($site.Name)无HTTPS绑定，跳过"
        continue
    }
    
    foreach ($binding in $httpsBindings) {
        # 可选：仅替换目标主机名的绑定，注释掉则替换所有HTTPS绑定
        if ($binding.bindingInformation -like "*:$targetHostname") {
            try {
                $binding.AddSslCertificate($newCert.Thumbprint, "My")
                Write-Host "成功为绑定[$($binding.bindingInformation)]替换证书"
            }
            catch {
                Write-Error "绑定[$($binding.bindingInformation)]替换失败：$_"
            }
        }
    }
}

关键优化点 #

• 增加错误处理：证书导入和绑定替换过程加入异常捕获，避免脚本意外中断并明确报错信息。
• 灵活的绑定筛选：默认仅替换包含目标主机名的HTTPS绑定，若需要替换站点所有HTTPS绑定，可删除if ($binding.bindingInformation -like "*:$targetHostname")判断块。
• 严谨的站点和绑定检查：先判断是否存在目标站点、是否存在HTTPS绑定，避免空值调用方法的错误。

内容的提问来源于stack exchange，提问作者gniecol