Powershellスクリプトは、現在リモートでIISの有効期限切れの証明書を検索します。

Question

私のWebサーバーのIISにバインドされた証明書が有効期限に近づくと、電子メールを送信するスクリプトを作成中です。私は電子メールでそれを送るためのスクリプトを持っています。私が知る必要があるのは、ストアクエリで利用可能な証明書と現在使用されている証明書を比較する方法だけです。現時点では、ここに私が持っているものがあります：

$Date= (Get-Date) 
$SMTPServer = "smtp.test.com" 
$From = "testmail@noreply.com" 

Import-Module WebAdministration 

$Servers = @("WEBSERVER1", "WEBSERVER2") 

$certificates = foreach($server in $Servers){ 
    Invoke-Command -ComputerName $server -ScriptBlock { $CertAll = Get-ChildItem -Path Cert:\LocalMachine\My } 
    Invoke-Command -ComputerName $server -ScriptBlock { $CertInUse = Get-ChildItem -Path IIS:\SslBindings } 
    Invoke-Command -ComputerName $server -ScriptBlock { $CertSame = Compare-Object -ReferenceObject $CertAll -DifferenceObject $CertInUse -Property Thumbprint -IncludeEqual -ExcludeDifferent } 

    Invoke-Command -ComputerName $server -ScriptBlock { $cert = $CertSame | ForEach {Get-ChildItem -Path Cert:\LocalMachine\My\$($_.thumbprint)} | 
    Select-Object Subject, DaysUntilExpired, NotAfter, @{n='ExpireInDays';e={($_.notafter - ($Date)).Days}}} 
} 

    $certificates | Sort DisplayName 

何か助けと提案があります。ありがとう！

Answer 1

同じコンピュータに別々のセッションで変数を作成しているので、上記のスクリプトは機能しません。

あなたは2つの方法でそれを行うことができます。

1. 宛先サーバーを1回ターゲットとするセッションオブジェクトを作成して再利用します。したがって、後でInvoke-commandの実行でセッションで定義された変数を取得できるようになります。

2. セッションオブジェクトを作成せずに、リモートサーバー上のすべてを単一のInvoke-Commandで実行することによって、

例： -

Invoke-command -computerName $Server { 
    $CertAll = .... 
    $CertInUse = .... 
    $CertSame = .... 
    $cert = $CertSame | ForEach ..... | 
    Select-Object Subject, DaysUntilExpired ..... 

} 

あなたがcertiricatesを識別した後、リモート・サーバー上の任意の更なるアクションは有効期限を持っていない場合、私は2番目のオプションを使用することをお勧めします。

Answer 2

@PRASOON私は既に証明書を遠隔からチェックすることができました。私はgoogleで見つけた別の参考文献を使って作業しようとしています。とにかく、ここにスクリプトがあります。

$Date = Get-Date 
$servers = Get-Content C:\servers.txt 

$cert = Foreach ($server in $servers) { 
    Invoke-Command -ComputerName $server -ScriptBlock{ 
     Import-Module WebAdministration; Get-ChildItem -Path IIS:SslBindings | ForEach-Object -Process{ 
      if ($_.Sites) 
       { 
        $certificate = Get-ChildItem -Path CERT:LocalMachine\My | 
         Where-Object -Property Thumbprint -EQ -Value $_.Thumbprint 

        [PSCustomObject]@{ 
         Sites = $_.Sites.Value 
         DnsNameList = $certificate.DnsNameList 
         NotAfter = $certificate.NotAfter 
         ExpireInDays = ($certificate.NotAfter - (Get-Date)).Days} 
       } 
      } 
     } 
    } 

$cert | Select PSComputerName, DnsNameList, NotAfter, ExpireInDays | Where-Object {$_.ExpireInDays -lt 30} | Out-File C:\results.txt 

これは基本的に、これは正確にまたは30日以内に期限が切れる証明書を表示します。私がやっていることは、スクリプトが現在の日付から30日後に失効し、電子メール通知を送る証明書を検出したときに電子メールを送信することです。私は別のポストでそれについて懸念しています。