文章/答案/技术大牛

发布

社区首页 >问答首页 >Azure密钥库扩展未更新IIS中的ssl绑定，但客户端能够接收更新的证书

问Azure密钥库扩展未更新IIS中的ssl绑定，但客户端能够接收更新的证书
EN

Stack Overflow用户

提问于 2021-01-19 20:31:01

回答 1查看 268关注 0票数 0

我在Azure windows 19服务器上有一个iis托管网站。为了更新ssl绑定的证书，我在vm上安装了keyvault扩展。希望如果我在密钥库中推送新版本的证书，那么vms将自动提取证书并将其应用于IIS ssl绑定。但是当我更新keyvault中的证书时，扩展可以提取证书并将其放入windows我的localstore中。但是它没有使用新证书更新iis中相应的ssl绑定。此外，如果我浏览https://localhost，我会看到客户端正在获取最新的证书(新版本)。

不能到达它造成问题的地方。

iis

ssl-certificate

virtual-machine

azure-keyvault

azure-vm-scale-set

回答 1

Stack Overflow用户

发布于 2021-01-20 17:43:51

您可以尝试使用PowerShell脚本来更新IIS SSL绑定：

    $PublicSettings = '{
    "fileUris":["https://raw.githubusercontent.com/Azure-Samples/compute-automation-configurations/master/secure-iis.ps1"],
    "commandToExecute":"powershell -ExecutionPolicy Unrestricted -File secure-iis.ps1"
}'

Set-AzVMExtension -ResourceGroupName $resourceGroup `
    -ExtensionName "IIS" `
    -VMName "myVM" `
    -Location $location `
    -Publisher "Microsoft.Compute" `
    -ExtensionType "CustomScriptExtension" `
    -TypeHandlerVersion 1.8 `
    -SettingString $publicSettings

有关更多详细信息，请参阅以下文章：

https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-secure-web-server#configure-iis-to-use-the-certificate

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/65791567

复制

相似问题

问Azure密钥库扩展未更新IIS中的ssl绑定，但客户端能够接收更新的证书
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Azure密钥库扩展未更新IIS中的ssl绑定，但客户端能够接收更新的证书EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Azure密钥库扩展未更新IIS中的ssl绑定，但客户端能够接收更新的证书
EN