Windows系统Icecast SSL配置自动填充.pem密码的相关问题问询

方案A：生成无密码的PEM证书文件（最稳妥，推荐） #

直接移除证书的密码保护后，Icecast启动时就不需要输入密码，操作完全适配Windows环境：

• 先在Windows上安装好OpenSSL预编译包，打开OpenSSL安装目录下的bin文件夹，在此路径下启动cmd
• 导出带密码保护的密钥文件：openssl pkcs12 -in 你的原证书.pfx -nocerts -out encrypted.key，执行时输入原pfx证书的密码，再自行设置encrypted.key的临时密码
• 导出无密码的密钥文件：openssl rsa -in encrypted.key -out decrypted.key，输入上一步设置的临时密码即可
• 导出证书链文件：openssl pkcs12 -in 你的原证书.pfx -clcerts -nokeys -out certificate.crt，输入原pfx证书的密码
• 用Windows自带命令合并证书和无密码密钥为新的pem文件：copy /b certificate.crt+decrypted.key icecast_nopass.pem
• 修改Icecast配置文件icecast.xml，将<ssl-certificate>节点的路径替换为新生成的icecast_nopass.pem的绝对路径，重启服务就无需输入密码

注意：无密码pem文件要严格控制访问权限，仅给Icecast运行的服务账户开放可读权限，避免证书泄露。

方案B：通过脚本自动输入密码启动 #

如果不想修改原证书文件，可以用脚本实现自动输入密码：

方法1：bat管道输入（优先尝试） #

如果你的Icecast版本支持从标准输入读取密码，直接编写bat启动脚本：

echo 你的PEM证书密码 | "C:\你的Icecast安装路径\bin\icecast.exe" -c "C:\你的Icecast配置文件路径\icecast.xml"

之后打开NSSM配置界面，将服务的启动程序设置为这个bat文件即可。

方法2：VBS脚本模拟输入 #

如果管道方法失效，可以用VBS模拟键盘输入密码：

• 新建icecast_start.vbs文件，写入以下内容：

Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run """C:\你的Icecast安装路径\bin\icecast.exe"" -c ""C:\你的Icecast配置文件路径\icecast.xml""", 1
WScript.Sleep 1500
WshShell.SendKeys "你的PEM证书密码{ENTER}"

如果启动时加载慢可以适当调大Sleep后的毫秒数

• 打开NSSM配置界面，将服务的启动程序设置为wscript.exe，启动参数填写vbs脚本的绝对路径即可

注意：密码明文存储在脚本中时，必须严格限制脚本的访问权限，避免泄露。

内容的提问来源于stack exchange，提问作者manversman