PowerShell中ConvertTo-SecureString密钥参数错误问题求助

错误原因 #

你使用-key 32时，传递的是单个整数32，PowerShell会把它转换成1字节的数组，远不符合要求的128/192/256位（对应16/24/32字节）密钥长度，因此报错。-key参数要求的是字节数组，不是数字。

解决方案 #

1. 规范加密存储密码的流程 #

如果需要加密存储密码，必须生成符合长度要求的密钥字节数组，同时保存密钥（否则无法解密）：

# 生成16位随机明文密码
$plainPassword = -join ((65..90) + (97..122) + (48..57) | Get-Random -Count 16 | ForEach-Object {[char]$_})

# 生成256位（32字节）的加密密钥（也可选择16字节=128位、24字节=192位）
$key = New-Object byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key)

# 保存密钥到二进制文件（必须妥善保管，丢失则无法解密密码）
$key | Out-File -Path "C:\PFX\certs\ENCRYPTION_KEY.bin" -Encoding Byte

# 将明文密码转为SecureString，再加密后保存到文件
$securePassword = ConvertTo-SecureString $plainPassword -AsPlainText -Force
ConvertFrom-SecureString $securePassword -Key $key | Out-File -Path "C:\PFX\certs\PASSWORD.txt"

2. 正确读取解密密码 #

读取时先加载密钥，再解密密码：

# 从文件加载之前保存的密钥
$key = Get-Content -Path "C:\PFX\certs\ENCRYPTION_KEY.bin" -Encoding Byte

# 读取加密后的密码并解密为SecureString
$PfxExportPassword = Get-Content -Path "C:\PFX\certs\PASSWORD.txt" | ConvertTo-SecureString -Key $key

3. 简化方案（如果允许明文存储） #

如果你的场景不需要加密存储密码，可以直接将明文密码转为SecureString，跳过加密步骤：

# 假设已经生成并保存了明文密码到文件
$plainPassword = Get-Content -Path "C:\PFX\certs\PASSWORD.txt"
$PfxExportPassword = ConvertTo-SecureString $plainPassword -AsPlainText -Force

内容的提问来源于stack exchange，提问作者Buchi Ani