ข้อผิดพลาด Powershell v3 Invoke-WebRequest HTTPS

การใช้ Invoke-WebRequest และ Invoke-RestMethod ของ Powershell v3 ฉันใช้วิธี POST เพื่อโพสต์ไฟล์ json ไปยังเว็บไซต์ https

คำสั่งที่ฉันใช้คือ

 $cert=New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("cert.crt")
 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Body $json -ContentType application/json -Method POST

อย่างไรก็ตามเมื่อฉันพยายามใช้เมธอด GET เช่น:

 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Method GET

ข้อผิดพลาดต่อไปนี้จะถูกส่งกลับ

 Invoke-RestMethod : The underlying connection was closed: An unexpected error occurred on a send.
 At line:8 char:11
 + $output = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred
 +           ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest)      [Invoke-RestMethod], WebException
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeRestMethodCommand

ฉันพยายามใช้รหัสต่อไปนี้เพื่อละเว้นใบรับรอง SSL แต่ฉันไม่แน่ใจว่ามันทำอะไรได้จริงหรือเปล่า

 [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

ใครช่วยให้คำแนะนำเกี่ยวกับสิ่งที่อาจเกิดขึ้นที่นี่และจะแก้ไขได้อย่างไร

ขอบคุณ

วิธีแก้ปัญหานี้ใช้ได้ผลสำหรับฉัน: http://connect.microsoft.com/PowerShell/feedback/details/419466/new-webserviceproxy-needs-force-parameter-to-ignore-ssl-errors

โดยทั่วไปในสคริปต์ PowerShell ของคุณ:

add-type @"
    using System.Net;
    using System.Security.Cryptography.X509Certificates;
    public class TrustAllCertsPolicy : ICertificatePolicy {
        public bool CheckValidationResult(
            ServicePoint srvPoint, X509Certificate certificate,
            WebRequest request, int certificateProblem) {
            return true;
        }
    }
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

$result = Invoke-WebRequest -Uri "https://IpAddress/resource"

คำตอบของลีดีมาก แต่ฉันก็มีปัญหาเกี่ยวกับโปรโตคอลที่เว็บเซิร์ฟเวอร์รองรับ
หลังจากเพิ่มบรรทัดต่อไปนี้ฉันสามารถขอ https ได้ผ่าน ตามที่ระบุไว้ในคำตอบนี้https://stackoverflow.com/a/36266735

$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols

โซลูชันเต็มรูปแบบของฉันด้วยรหัสของลี

add-type @"
using System.Net;
using System.Security.Cryptography.X509Certificates;
public class TrustAllCertsPolicy : ICertificatePolicy {
    public bool CheckValidationResult(
        ServicePoint srvPoint, X509Certificate certificate,
        WebRequest request, int certificateProblem) {
        return true;
    }
}
"@
$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

คุณลองใช้System.Net.WebClientหรือยัง?

$url = 'https://IPADDRESS/resource'
$wc = New-Object System.Net.WebClient
$wc.Credentials = New-Object System.Net.NetworkCredential("username","password")
$wc.DownloadString($url)

การใช้งานทางเลือกที่บริสุทธิ์ PowerShell (โดยไม่ต้อง Add-Typeของค# แหล่งที่มา):

#requires -Version 5
#requires -PSEdition Desktop

class TrustAllCertsPolicy : System.Net.ICertificatePolicy {
    [bool] CheckValidationResult([System.Net.ServicePoint] $a,
                                 [System.Security.Cryptography.X509Certificates.X509Certificate] $b,
                                 [System.Net.WebRequest] $c,
                                 [int] $d) {
        return $true
    }
}
[System.Net.ServicePointManager]::CertificatePolicy = [TrustAllCertsPolicy]::new()

สิ่งต่อไปนี้ใช้ได้ผลสำหรับฉัน (และใช้วิธีล่าสุดที่ไม่เลิกใช้เพื่อโต้ตอบกับ SSL Certs / ฟังก์ชันการเรียกกลับ) และไม่พยายามโหลดรหัสเดียวกันหลาย ๆ ครั้งภายในเซสชัน powershell เดียวกัน:

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
{
$certCallback=@"
    using System;
    using System.Net;
    using System.Net.Security;
    using System.Security.Cryptography.X509Certificates;
    public class ServerCertificateValidationCallback
    {
        public static void Ignore()
        {
            if(ServicePointManager.ServerCertificateValidationCallback ==null)
            {
                ServicePointManager.ServerCertificateValidationCallback += 
                    delegate
                    (
                        Object obj, 
                        X509Certificate certificate, 
                        X509Chain chain, 
                        SslPolicyErrors errors
                    )
                    {
                        return true;
                    };
            }
        }
    }
"@
    Add-Type $certCallback
 }
[ServerCertificateValidationCallback]::Ignore();

สิ่งนี้ดัดแปลงมาจากบทความต่อไปนี้ https://d-fens.ch/2013/12/20/nobrainer-ssl-connection-error-when-using-powershell/

ฉันพบว่าเมื่อฉันใช้ฟังก์ชันเรียกกลับนี้เพื่อละเว้นใบรับรอง SSL [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

ฉันมักจะได้รับข้อความแสดงข้อผิดพลาดInvoke-WebRequest : The underlying connection was closed: An unexpected error occurred on a send.ซึ่งดูเหมือนผลลัพธ์ที่คุณมี

ฉันพบโพสต์ในฟอรัมนี้ซึ่งนำฉันไปสู่ฟังก์ชันด้านล่าง ฉันเรียกใช้สิ่งนี้ครั้งเดียวภายในขอบเขตของรหัสอื่นของฉันและมันก็ใช้ได้สำหรับฉัน

function Ignore-SSLCertificates
{
    $Provider = New-Object Microsoft.CSharp.CSharpCodeProvider
    $Compiler = $Provider.CreateCompiler()
    $Params = New-Object System.CodeDom.Compiler.CompilerParameters
    $Params.GenerateExecutable = $false
    $Params.GenerateInMemory = $true
    $Params.IncludeDebugInformation = $false
    $Params.ReferencedAssemblies.Add("System.DLL") > $null
    $TASource=@'
        namespace Local.ToolkitExtensions.Net.CertificatePolicy
        {
            public class TrustAll : System.Net.ICertificatePolicy
            {
                public bool CheckValidationResult(System.Net.ServicePoint sp,System.Security.Cryptography.X509Certificates.X509Certificate cert, System.Net.WebRequest req, int problem)
                {
                    return true;
                }
            }
        }
'@ 
    $TAResults=$Provider.CompileAssemblyFromSource($Params,$TASource)
    $TAAssembly=$TAResults.CompiledAssembly
    ## We create an instance of TrustAll and attach it to the ServicePointManager
    $TrustAll = $TAAssembly.CreateInstance("Local.ToolkitExtensions.Net.CertificatePolicy.TrustAll")
    [System.Net.ServicePointManager]::CertificatePolicy = $TrustAll
}

เรียกใช้ WebRequest "DomainName" -SkipCertificateCheck

คุณสามารถใช้-SkipCertificateCheckพารามิเตอร์เพื่อให้บรรลุสิ่งนี้เป็นคำสั่งหนึ่งซับ (พารามิเตอร์นี้ได้รับการสนับสนุนบน PSEDITION หลักเท่านั้น)

ฉันพยายามค้นหาเอกสารใน EM7 OpenSource REST API ยังไม่มีโชค

http://blog.sciencelogic.com/sciencelogic-em7-the-next-generation/05/2011

มีการพูดคุยมากมายเกี่ยวกับ OpenSource REST API แต่ไม่มีลิงก์ไปยัง API จริงหรือเอกสารใด ๆ บางทีฉันอาจจะใจร้อน

คุณสามารถลองทำสิ่งต่อไปนี้ได้

$a = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$a.Results | ConvertFrom-Json

ลองใช้วิธีนี้เพื่อดูว่าคุณสามารถกรองคอลัมน์ที่ได้รับจาก API ได้หรือไม่

$a.Results | ft

หรือคุณสามารถลองใช้สิ่งนี้ได้เช่นกัน

$b = Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$b.Content | ConvertFrom-Json

ส่วนหัวของ Curl Style

$b.Headers

ฉันทดสอบ IRM / IWR ด้วย twitter JSON api

$a = Invoke-RestMethod http://search.twitter.com/search.json?q=PowerShell 

หวังว่านี่จะช่วยได้

1. รันคำสั่งนี้

New-SelfSignedCertificate -certstorelocation ใบรับรอง: \ localmachine \ my -dnsname {your-site-hostname}

ใน powershell โดยใช้สิทธิ์ของผู้ดูแลระบบสิ่งนี้จะสร้างใบรับรองทั้งหมดในไดเรกทอรีส่วนบุคคล

2. ในการกำจัดข้อผิดพลาดความเป็นส่วนตัวให้เลือกใบรับรองเหล่านี้คลิกขวา→คัดลอก และวางใน Trusted Root Certification Authority / Certificates
3. ขั้นตอนสุดท้ายคือการเลือกการผูกที่ถูกต้องใน IIS ไปที่เว็บไซต์ IIS เลือกการเชื่อมโยงเลือกช่องทำเครื่องหมาย SNI และตั้งค่าใบรับรองส่วนบุคคลสำหรับแต่ละเว็บไซต์

ตรวจสอบว่าชื่อโฮสต์เว็บไซต์และชื่อ DNS ของใบรับรองควรตรงกันทุกประการ

การตั้งค่ารีจิสทรีเหล่านี้มีผลต่อ. NET Framework 4+ และดังนั้น PowerShell ตั้งค่าและรีสตาร์ทเซสชัน PowerShell เพื่อใช้ TLS ล่าสุดโดยไม่จำเป็นต้องรีบูต

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord 

ดูhttps://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

หากคุณเรียกใช้สิ่งนี้ในฐานะผู้ดูแลระบบข้อผิดพลาดนั้นจะหายไป