Add-NetIPHttpsCertBinding报183错误 netsh添加sslcert正常

1. Add-NetIPHttpsCertBinding 报错原因 #

你误用了命令，这个cmdlet根本不是用来配置普通HTTP服务SSL端口绑定的：

• 该命令属于NetTCPIP模块，仅用于Windows DirectAccess功能的IP-HTTPS隧道证书配置，它操作的配置存储和netsh http add sslcert操作的HTTP.sys全局SSL绑定库完全独立，互不干扰。
• 你用netsh http show sslcert查询为空，只能说明目标端口没有普通HTTP服务层面的SSL绑定，不代表IP-HTTPS组件没有占用该端口的配置条目，这就是系统返回“文件已存在”错误的直接原因——IP-HTTPS的配置里已经存在同端口的绑定记录，和你要给普通Web/API服务加SSL绑定的需求根本不匹配。
• 这个命令的命名误导性极强，确实有大量用户踩过同样的坑，命令本身功能没有bug，只是适用场景和普通服务SSL绑定完全无关。

2. 对应netsh http show sslcert的PowerShell原生命令 #

PowerShell 5.1 版本没有提供对应功能的内置原生命令：

• 你猜测的Get-NetIPHttpsCertBinding并不存在，NetTCPIP模块里和IP-HTTPS证书绑定相关的cmdlet只有新增、删除两个，没有查询功能，而且就算存在这类查询命令，也只能查到IP-HTTPS隧道的专属绑定，看不到普通HTTP.sys的SSL绑定配置。
• 在PowerShell 5.1环境下，管理普通HTTP.sys SSL端口绑定最稳定、兼容性最好的方式就是直接调用netsh http系列命令，不需要额外通过cmd.exe中转，直接在PowerShell控制台执行netsh命令即可正常运行。
• 如果完全不想依赖netsh，只能自行编写代码调用HTTP.sys原生API读取绑定配置，没有现成的内置cmdlet可以直接使用。

内容的提问来源于stack exchange，提问作者sawie