https - 具有无效证书颁发机构的 Powershell BitsTransfer (https)

Question

我正在尝试使用 ps1 脚本自动从 https 站点每周下载文本文件。我的简单连接尝试如下所示 -

Start-BitsTransfer `
-source https://url.com/file `
-destination d:\test.txt

我收到错误“证书颁发机构无效或不正确”。有没有办法覆盖这个 CA 检查？

此 Powershell (3.0) 脚本在 Windows Server 2008R2 上运行，并且https://url.com/ SSL 证书由 Entrust CA 颁发。我尝试通过 IE8 将 Entrust 作为“受信任的根证书颁发机构”添加到“证书存储”中。没有喜悦。

score 2 · Accepted Answer

这真的让我绞尽脑汁很久了。我终于发现你需要输入十进制数字而不是二进制或十六进制。

C:>bitsadmin /SetSecurityFlags myJob 8

8 将使“忽略服务器证书中的无效证书颁发机构：true”

score 0 · Accepted Answer

C:\>bitsadmin /SetSecurityFlags myJob 0x011110

score 0 · Accepted Answer

我相信我需要使用 MS 安全更新来更新服务器上的根 CA 列表。并且 bitstransfer 不能覆盖 CA 检查。

3 回答 3