Powershell v3 Invoke-WebRequest HTTPS error

Menggunakan Invoke-WebRequest dan Invoke-RestMethod Powershell v3 saya telah berhasil menggunakan metode POST untuk mengirim file json ke situs web https.

Perintah yang saya gunakan adalah

 $cert=New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("cert.crt")
 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Body $json -ContentType application/json -Method POST

Namun ketika saya mencoba menggunakan metode GET seperti:

 Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert -Method GET

Kesalahan berikut dikembalikan

 Invoke-RestMethod : The underlying connection was closed: An unexpected error occurred on a send.
 At line:8 char:11
 + $output = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred
 +           ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest)      [Invoke-RestMethod], WebException
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeRestMethodCommand

Saya telah mencoba menggunakan kode berikut untuk mengabaikan sertifikat SSL, tetapi saya tidak yakin apakah itu benar-benar melakukan sesuatu.

 [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

Dapatkah seseorang memberikan panduan tentang apa yang mungkin salah di sini dan bagaimana cara memperbaikinya?

Terima kasih

Solusi ini berhasil untuk saya: http://connect.microsoft.com/PowerShell/feedback/details/419466/new-webserviceproxy-needs-force-parameter-to-ignore-ssl-errors

Pada dasarnya, dalam skrip PowerShell Anda:

add-type @"
    using System.Net;
    using System.Security.Cryptography.X509Certificates;
    public class TrustAllCertsPolicy : ICertificatePolicy {
        public bool CheckValidationResult(
            ServicePoint srvPoint, X509Certificate certificate,
            WebRequest request, int certificateProblem) {
            return true;
        }
    }
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

$result = Invoke-WebRequest -Uri "https://IpAddress/resource"

Jawaban Lee bagus, tetapi saya juga memiliki masalah dengan protokol mana yang didukung server web.
Setelah juga menambahkan baris berikut, saya bisa mendapatkan permintaan https melalui. Seperti yang ditunjukkan dalam jawaban ini https://stackoverflow.com/a/36266735

$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols

Solusi lengkap saya dengan kode Lee.

add-type @"
using System.Net;
using System.Security.Cryptography.X509Certificates;
public class TrustAllCertsPolicy : ICertificatePolicy {
    public bool CheckValidationResult(
        ServicePoint srvPoint, X509Certificate certificate,
        WebRequest request, int certificateProblem) {
        return true;
    }
}
"@
$AllProtocols = [System.Net.SecurityProtocolType]'Ssl3,Tls,Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

Apakah Anda mencoba menggunakan System.Net.WebClient?

$url = 'https://IPADDRESS/resource'
$wc = New-Object System.Net.WebClient
$wc.Credentials = New-Object System.Net.NetworkCredential("username","password")
$wc.DownloadString($url)

Implementasi alternatif secara murni PowerShell(tanpa Add-Typedaric # sumber):

#requires -Version 5
#requires -PSEdition Desktop

class TrustAllCertsPolicy : System.Net.ICertificatePolicy {
    [bool] CheckValidationResult([System.Net.ServicePoint] $a,
                                 [System.Security.Cryptography.X509Certificates.X509Certificate] $b,
                                 [System.Net.WebRequest] $c,
                                 [int] $d) {
        return $true
    }
}
[System.Net.ServicePointManager]::CertificatePolicy = [TrustAllCertsPolicy]::new()

Hal berikut berfungsi untuk saya (dan menggunakan cara terbaru yang tidak digunakan lagi untuk berinteraksi dengan fungsi SSL Certs / callback), dan tidak mencoba memuat kode yang sama beberapa kali dalam sesi PowerShell yang sama:

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
{
$certCallback=@"
    using System;
    using System.Net;
    using System.Net.Security;
    using System.Security.Cryptography.X509Certificates;
    public class ServerCertificateValidationCallback
    {
        public static void Ignore()
        {
            if(ServicePointManager.ServerCertificateValidationCallback ==null)
            {
                ServicePointManager.ServerCertificateValidationCallback += 
                    delegate
                    (
                        Object obj, 
                        X509Certificate certificate, 
                        X509Chain chain, 
                        SslPolicyErrors errors
                    )
                    {
                        return true;
                    };
            }
        }
    }
"@
    Add-Type $certCallback
 }
[ServerCertificateValidationCallback]::Ignore();

Ini diadaptasi dari artikel berikut https://d-fens.ch/2013/12/20/nobrainer-ssl-connection-error-when-using-powershell/

Saya menemukan bahwa ketika saya menggunakan fungsi panggilan balik ini untuk mengabaikan sertifikat SSL [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

Saya selalu mendapat pesan kesalahan Invoke-WebRequest : The underlying connection was closed: An unexpected error occurred on a send.yang terdengar seperti hasil yang Anda dapatkan .

Saya menemukan posting forum ini yang membawa saya ke fungsi di bawah ini. Saya menjalankan ini sekali di dalam lingkup kode saya yang lain dan berfungsi untuk saya.

function Ignore-SSLCertificates
{
    $Provider = New-Object Microsoft.CSharp.CSharpCodeProvider
    $Compiler = $Provider.CreateCompiler()
    $Params = New-Object System.CodeDom.Compiler.CompilerParameters
    $Params.GenerateExecutable = $false
    $Params.GenerateInMemory = $true
    $Params.IncludeDebugInformation = $false
    $Params.ReferencedAssemblies.Add("System.DLL") > $null
    $TASource=@'
        namespace Local.ToolkitExtensions.Net.CertificatePolicy
        {
            public class TrustAll : System.Net.ICertificatePolicy
            {
                public bool CheckValidationResult(System.Net.ServicePoint sp,System.Security.Cryptography.X509Certificates.X509Certificate cert, System.Net.WebRequest req, int problem)
                {
                    return true;
                }
            }
        }
'@ 
    $TAResults=$Provider.CompileAssemblyFromSource($Params,$TASource)
    $TAAssembly=$TAResults.CompiledAssembly
    ## We create an instance of TrustAll and attach it to the ServicePointManager
    $TrustAll = $TAAssembly.CreateInstance("Local.ToolkitExtensions.Net.CertificatePolicy.TrustAll")
    [System.Net.ServicePointManager]::CertificatePolicy = $TrustAll
}

Saya mencoba mencari dokumentasi di EM7 OpenSource REST API. Tidak beruntung sejauh ini.

http://blog.sciencelogic.com/sciencelogic-em7-the-next-generation/05/2011

Ada banyak pembicaraan tentang OpenSource REST API, tetapi tidak ada tautan ke API aktual atau dokumentasi apa pun. Mungkin saya tidak sabar.

Berikut beberapa hal yang bisa Anda coba

$a = Invoke-RestMethod -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$a.Results | ConvertFrom-Json

Coba ini untuk melihat apakah Anda dapat memfilter kolom yang Anda peroleh dari API

$a.Results | ft

atau, Anda juga dapat mencoba menggunakan ini

$b = Invoke-WebRequest -Uri https://IPADDRESS/resource -Credential $cred -certificate $cert 
$b.Content | ConvertFrom-Json

Header Gaya Curl

$b.Headers

Saya menguji IRM / IWR dengan api JSON twitter.

$a = Invoke-RestMethod http://search.twitter.com/search.json?q=PowerShell 

Semoga ini membantu.

Invoke-WebRequest "DomainName" -SkipCertificateCheck

Anda dapat menggunakan -SkipCertificateCheck Parameter untuk mencapai ini sebagai perintah satu baris (PARAMETER INI HANYA DIDUKUNG PADA PSEDISI UTAMA)

1. Jalankan perintah ini

New-SelfSignedCertificate -certstorelocation cert: \ localmachine \ my -dnsname {your-site-hostname}

di PowerShell menggunakan hak admin , Ini akan menghasilkan semua sertifikat di direktori Pribadi

2. Untuk menghilangkan kesalahan Privasi, pilih sertifikat ini, klik kanan → Salin. Dan tempel di Otoritas / Sertifikat Sertifikasi Root Terpercaya.
3. Langkah terakhir adalah memilih binding yang benar di IIS. Buka situs web IIS, pilih Bindings, Pilih kotak centang SNI dan setel sertifikat individu untuk setiap situs web.

Pastikan nama host situs web dan nama-dns sertifikat harus sama persis

Pengaturan registri ini mempengaruhi .NET Framework 4+ dan oleh karena itu PowerShell. Atur dan mulai ulang sesi PowerShell untuk menggunakan TLS terbaru, tidak perlu reboot.

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord 

Lihat https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

Jika Anda menjalankan ini sebagai administrator, kesalahan itu akan hilang