使用具有多个证书的 Invoke-WebRequest 在 PowerShell 中重写 CURL

Question

我使用以下 curl 命令将一些数据从 IoT 事物发布到 AWS 的 IoT Core 服务。

curl.exe --tlsv1.2 --cacert root-CA.pem --cert certificate.pem --key private.pem -X POST -d "$($Body)" "https://ats.iot.eu-west-1.amazonaws.com:8443/topics/example/1"

该命令运行良好，但我想利用 Invoke-WebRequest commandlet 的功能。不幸的是，我不知道如何重写 curl 命令，主要是因为两个证书和密钥文件。

我目前拥有的是：

# Set TLS to use version 1.2 (required by AWS)
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

# Make the request
Invoke-WebRequest -Method POST -UseBasicParsing -Uri "https://ats.iot.eu-west-1.amazonaws.com:8443/topics/example/1" -Certificate (Get-PfxCertificate .\certificate.pem) -Body "Some example data!" -ContentType "application/json"

上面命令的输出是：

Invoke-WebRequest : The request was aborted: Could not create SSL/TLS secure channel.

如何在 CURL 命令中使用密钥和根 CA 证书？

Answer 1

我通过使用 OpenSSL.exe 创建包含私钥和客户端证书的 PFX 证书（遵循 OP 评论中 Tomalak 的提示）来实现此目的。

openssl.exe pkcs12 -export -in ..\certificate.pfx -inkey ..\private.pem.key -out ..\CertificateWithKey.pfx

然后我能够根据需要使用 Invoke-WebRequest 与 AWS 服务通信：

Invoke-WebRequest -Method POST -UseBasicParsing -Uri $URI -Certificate (Get-PfxCertificate CertificateWithKey.pfx) -Body "{'message':'Hey hey!'}" -ContentType application/json

使用具有多个证书的 Invoke-WebRequest 在 PowerShell 中重写 CURL

Rewrite CURL in PowerShell using Invoke-WebRequest with multiple certificates

powershell

curl

amazon-web-services

invoke-webrequest