使用VBScript为IIS 7.5创建HTTPS绑定的方法是否正确？

你选的方向完全正确——用WMI的WebAdministration命名空间来操作IIS，正是VBScript自动化这类配置的最优路径之一。我帮你把脚本补全，实现完整的HTTPS绑定创建+证书关联流程，顺便解释关键细节：

' 连接到IIS的WebAdministration WMI命名空间
Set serverWebAdmin = GetObject("winmgmts:root\WebAdministration")

' --- 请根据实际环境修改以下参数 ---
Dim siteName, bindingIP, bindingPort, certHash
siteName = "你的目标网站名称" ' 替换成你要配置的站点名
bindingIP = "*" ' 绑定所有IP，也可指定具体IP如"192.168.1.100"
bindingPort = "443" ' 标准HTTPS端口，按需修改
certHash = "EC8BCFF70983EA26BFEA087683329CB8C07366A5" ' 你的证书SHA1哈希值（大写无空格）

' 获取目标站点对象
Set site = serverWebAdmin.Get("Site.Name='" & siteName & "'")

' 创建新的HTTPS绑定实例
Set binding = serverWebAdmin.Get("Binding").SpawnInstance_()
binding.BindingInformation = bindingIP & ":" & bindingPort & ":"
binding.Protocol = "https"

' 配置SSL关联参数
Set sslSettings = serverWebAdmin.Get("SslSettings").SpawnInstance_()
sslSettings.SslFlags = 0 ' 0=常规SSL；1=启用SNI（多证书共享IP端口时用）
sslSettings.CertHash = certHash
sslSettings.CertStoreName = "My" ' 证书存储位置，"My"对应本地计算机的个人证书库

' 将SSL设置关联到绑定
binding.SslSettings = sslSettings

' 把新绑定添加到站点并保存更改
site.Bindings.Add(binding)
site.Put_()

WScript.Echo "HTTPS绑定已成功创建并关联指定证书！"

关键细节说明 #

1. 权限要求：必须以管理员身份运行脚本，否则会因权限不足无法修改IIS配置。
2. 证书哈希格式：确保certHash是证书的SHA1哈希值（大写十六进制字符串，不能包含空格），你提供的测试哈希格式完全正确。
3. 证书存储位置：CertStoreName设为"My"是因为SSL证书通常存放在本地计算机的「个人」证书库中，如果你的证书在其他存储（比如WebHosting），需要改成对应名称。
4. SNI支持：如果需要在同一IP端口绑定多个SSL证书，把SslFlags改成1即可启用SNI。

可选：避免重复绑定 #

如果怕重复创建相同绑定，可以在添加前先做检查：

' 检查目标绑定是否已存在
Set bindings = site.Bindings
bindingExists = False
For Each b In bindings
    If b.Protocol = "https" And b.BindingInformation = bindingIP & ":" & bindingPort & ":" Then
        bindingExists = True
        Exit For
    End If
Next

If Not bindingExists Then
    site.Bindings.Add(binding)
    site.Put_()
    WScript.Echo "HTTPS绑定已成功创建并关联证书！"
Else
    WScript.Echo "该HTTPS绑定已存在，无需重复创建！"
End If

内容的提问来源于stack exchange，提问作者Ivkin Igor