Lỗi HTTPS Powershell v3 Invoke-WebRequest

Sử dụng Invoke-WebRequest và Invoke-RestMethod của Powershell v3 Tôi đã sử dụng thành công phương thức POST để đăng tệp json lên trang web https.

Lệnh tôi đang sử dụng là

 $cert=New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("cert.crt")
 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Body $json -ContentType application/json -Method POST

Tuy nhiên, khi tôi cố gắng sử dụng phương thức GET như:

 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Method GET

Lỗi sau được trả về

 Invoke-RestMethod : The underlying connection was closed: An unexpected error occurred on a send.
 At line:8 char:11
 + $output = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred
 +           ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest)      [Invoke-RestMethod], WebException
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeRestMethodCommand

Tôi đã cố gắng sử dụng mã sau để bỏ qua chứng chỉ SSL, nhưng tôi không chắc liệu nó có thực sự hoạt động hay không.

 [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

Ai đó có thể cung cấp một số hướng dẫn về những gì có thể xảy ra ở đây và cách khắc phục nó không?

Cảm ơn

Công việc xung quanh này phù hợp với tôi: http://connect.microsoft.com/PowerShell/feedback/details/419466/new-webserviceproxy-needs-force-parameter-to-ignore-ssl-errors

Về cơ bản, trong tập lệnh PowerShell của bạn:

add-type @"
    using System.Net;
    using System.Security.Cryptography.X509Certificates;
    public class TrustAllCertsPolicy : ICertificatePolicy {
        public bool CheckValidationResult(
            ServicePoint srvPoint, X509Certificate certificate,
            WebRequest request, int certificateProblem) {
            return true;
        }
    }
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

$result = Invoke-WebRequest -Uri "https://IpAddress/resource"

Câu trả lời của Lee rất tuyệt, nhưng tôi cũng gặp vấn đề với các giao thức mà máy chủ web hỗ trợ.
Sau khi thêm các dòng sau, tôi có thể nhận được yêu cầu https. Như đã chỉ ra trong câu trả lời này https://stackoverflow.com/a/36266735

$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols

Giải pháp đầy đủ của tôi với mã của Lee.

add-type @"
using System.Net;
using System.Security.Cryptography.X509Certificates;
public class TrustAllCertsPolicy : ICertificatePolicy {
    public bool CheckValidationResult(
        ServicePoint srvPoint, X509Certificate certificate,
        WebRequest request, int certificateProblem) {
        return true;
    }
}
"@
$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

Bạn đã thử sử dụng System.Net.WebClient?

$url = 'https://IPADDRESS/resource'
$wc = New-Object System.Net.WebClient
$wc.Credentials = New-Object System.Net.NetworkCredential("username","password")
$wc.DownloadString($url)

Một triển khai thay thế thuần túy quyền hạn (không có Add-Type củac # nguồn):

#requires -Version 5
#requires -PSEdition Desktop

class TrustAllCertsPolicy : System.Net.ICertificatePolicy {
    [bool] CheckValidationResult([System.Net.ServicePoint] $a,
                                 [System.Security.Cryptography.X509Certificates.X509Certificate] $b,
                                 [System.Net.WebRequest] $c,
                                 [int] $d) {
        return $true
    }
}
[System.Net.ServicePointManager]::CertificatePolicy = [TrustAllCertsPolicy]::new()

Cách sau phù hợp với tôi (và sử dụng phương tiện mới nhất không được dùng để tương tác với SSL Certs / chức năng gọi lại) và không cố gắng tải cùng một mã nhiều lần trong cùng một phiên powershell:

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
{
$certCallback=@"
    using System;
    using System.Net;
    using System.Net.Security;
    using System.Security.Cryptography.X509Certificates;
    public class ServerCertificateValidationCallback
    {
        public static void Ignore()
        {
            if(ServicePointManager.ServerCertificateValidationCallback ==null)
            {
                ServicePointManager.ServerCertificateValidationCallback += 
                    delegate
                    (
                        Object obj, 
                        X509Certificate certificate, 
                        X509Chain chain, 
                        SslPolicyErrors errors
                    )
                    {
                        return true;
                    };
            }
        }
    }
"@
    Add-Type $certCallback
 }
[ServerCertificateValidationCallback]::Ignore();

Điều này được điều chỉnh từ bài viết sau https://d-fens.ch/2013/12/20/nobrainer-ssl-connection-error-when-using-powershell/

Tôi thấy rằng khi tôi sử dụng chức năng gọi lại này để bỏ qua chứng chỉ SSL [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

Tôi luôn nhận được thông báo lỗi Invoke-WebRequest : The underlying connection was closed: An unexpected error occurred on a send.giống như kết quả bạn đang gặp phải.

Tôi tìm thấy bài đăng trên diễn đàn này dẫn tôi đến chức năng bên dưới. Tôi chạy điều này một lần trong phạm vi mã khác của tôi và nó phù hợp với tôi.

function Ignore-SSLCertificates
{
    $Provider = New-Object Microsoft.CSharp.CSharpCodeProvider
    $Compiler = $Provider.CreateCompiler()
    $Params = New-Object System.CodeDom.Compiler.CompilerParameters
    $Params.GenerateExecutable = $false
    $Params.GenerateInMemory = $true
    $Params.IncludeDebugInformation = $false
    $Params.ReferencedAssemblies.Add("System.DLL") > $null
    $TASource=@'
        namespace Local.ToolkitExtensions.Net.CertificatePolicy
        {
            public class TrustAll : System.Net.ICertificatePolicy
            {
                public bool CheckValidationResult(System.Net.ServicePoint sp,System.Security.Cryptography.X509Certificates.X509Certificate cert, System.Net.WebRequest req, int problem)
                {
                    return true;
                }
            }
        }
'@ 
    $TAResults=$Provider.CompileAssemblyFromSource($Params,$TASource)
    $TAAssembly=$TAResults.CompiledAssembly
    ## We create an instance of TrustAll and attach it to the ServicePointManager
    $TrustAll = $TAAssembly.CreateInstance("Local.ToolkitExtensions.Net.CertificatePolicy.TrustAll")
    [System.Net.ServicePointManager]::CertificatePolicy = $TrustAll
}

Tôi đã thử tìm kiếm tài liệu về API REST EM7 OpenSource. Không có may mắn cho đến nay.

http://blog.sciencelogic.com/sciencelogic-em7-the-next-generation/05/2011

Có rất nhiều cuộc thảo luận về API REST của OpenSource, nhưng không có liên kết nào đến API thực tế hoặc bất kỳ tài liệu nào. Có lẽ tôi đã thiếu kiên nhẫn.

Dưới đây là một số điều bạn có thể thử

$a = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$a.Results | ConvertFrom-Json

Hãy thử điều này để xem liệu bạn có thể lọc ra các cột mà bạn đang nhận được từ API hay không

$a.Results | ft

hoặc, bạn cũng có thể thử sử dụng cái này

$b = Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$b.Content | ConvertFrom-Json

Tiêu đề kiểu xoăn

$b.Headers

Tôi đã thử nghiệm IRM / IWR với api twitter JSON.

$a = Invoke-RestMethod http://search.twitter.com/search.json?q=PowerShell 

Hi vọng điêu nay co ich.

Gọi-WebRequest "Tên miền" -SkipCertificateCheck

Bạn có thể sử dụng -SkipCertificateCheck Parameter để đạt được điều này dưới dạng lệnh một lớp (THÔNG SỐ NÀY CHỈ ĐƯỢC HỖ TRỢ TRÊN CORE PSEDITION)

1. Chạy lệnh này

Chứng chỉ tự động mới -certstorelocation cert: \ localmachine \ my -dnsname {your-site-hostname}

trong powershell bằng cách sử dụng quyền quản trị , Điều này sẽ tạo tất cả các chứng chỉ trong thư mục Cá nhân

2. Để loại bỏ lỗi Bảo mật, hãy chọn các chứng chỉ này, nhấp chuột phải → Sao chép. Và dán vào Tổ chức / Chứng chỉ Chứng nhận gốc đáng tin cậy.
3. Bước cuối cùng là chọn các ràng buộc chính xác trong IIS. Truy cập trang web IIS, chọn Bindings, Chọn hộp kiểm SNI và đặt các chứng chỉ riêng cho từng trang web.

Đảm bảo tên máy chủ trang web và tên dns-name chứng chỉ phải khớp chính xác

Các cài đặt đăng ký này ảnh hưởng đến .NET Framework 4+ và do đó là PowerShell. Đặt chúng và khởi động lại bất kỳ phiên PowerShell nào để sử dụng TLS mới nhất, không cần khởi động lại.

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord 

Xem https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

Nếu bạn chạy điều này với tư cách quản trị viên, lỗi đó sẽ biến mất