在PowerShell中读取证书详情时的报错求助

步骤1：正确清理PEM证书内容 #

原$Cert变量包含带首尾标识的PEM格式内容，直接转Base64会报错，需先完成两步清理：

• 移除首尾的-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----标记行
• 移除所有换行符（Base64字符串不允许包含换行）

示例代码：

# 清理PEM格式内容
$cleanCert = $Cert -replace "-----BEGIN CERTIFICATE-----", "" -replace "-----END CERTIFICATE-----", "" -replace "`r|`n", ""
# 转换为字节数组
$certificateBytes = [System.Convert]::FromBase64String($cleanCert)

步骤2：正确创建X509Certificate2对象 #

你遇到的两个错误原因及解决方法：

1. Import方法已被弃用：现代.NET环境中X509Certificate2对象是不可变的，必须通过构造函数初始化，不能事后导入
2. 直接传数组给New-Object会被拆分成多参数：PowerShell会把字节数组的每个元素当作独立参数，导致匹配不到正确的构造函数重载

推荐两种可行的创建方式：

方式一：用数组包装参数 #

$certificate = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 -ArgumentList @($certificateBytes)

方式二：直接调用.NET构造函数（更简洁） #

$certificate = [System.Security.Cryptography.X509Certificates.X509Certificate2]::new($certificateBytes)

步骤3：读取证书属性 #

对象创建成功后，直接访问对应属性即可：

# 读取证书主题
$certificate.Subject
# 读取证书颁发者
$certificate.Issuer
# 读取有效期起始时间
$certificate.NotBefore
# 读取有效期结束时间
$certificate.NotAfter

常见排查点 #

• 验证清理后的Base64字符串有效性：执行$cleanCert.Length % 4，结果应为0（Base64字符串长度必须是4的倍数）
• 确保PowerShell版本兼容：PowerShell 7+完全支持上述构造函数，Windows PowerShell 5.1也兼容该重载

内容的提问来源于stack exchange，提问作者vBrit