Dockerfile中执行PowerShell证书导入命令失败排查

核心原因 #

1. 内置变量冲突：$pwd是PowerShell的内置自动变量，代表当前工作目录（类型为System.Management.Automation.PathInfo），你自定义的$pwd变量会被这个内置变量覆盖，导致第二个RUN命令里的$pwd不是你生成的SecureString，而是当前路径。
2. RUN指令的隔离性：每个RUN会启动独立的PowerShell进程，第一个RUN里定义的变量无法在第二个RUN中复用，这也是第二个RUN中$pwd指向内置变量的关键原因。

解决方法 #

方法1：合并命令到同一RUN，重命名自定义变量 #

将两个命令放到同一个RUN中，同时把自定义密码变量改为非内置名称（比如$certPwd），确保变量在同一会话中有效：

RUN $certPwd = ConvertTo-SecureString -String $Env:certPassword -AsPlainText -Force; `
    Import-PfxCertificate -FilePath c:\cert\mycert.pfx -CertStoreLocation Cert:\LocalMachine\My -Password $certPwd

用分号和反引号（`）换行来保持代码可读性，保证两个命令在同一个PowerShell进程内执行。

方法2：直接在参数中生成SecureString #

跳过中间变量，直接在-Password参数中生成所需的SecureString，从根源避免变量冲突：

RUN Import-PfxCertificate -FilePath c:\cert\mycert.pfx -CertStoreLocation Cert:\LocalMachine\My `
    -Password (ConvertTo-SecureString -String $Env:certPassword -AsPlainText -Force)

补充说明 #

你直接在容器PowerShell中执行正常，是因为在同一个会话里，你自定义的$pwd会暂时覆盖内置变量，且变量在会话内有效；但Docker的每个RUN是独立会话，内置变量优先级更高，因此出现类型转换错误。

内容的提问来源于stack exchange，提问作者Jay