Windows下Base64证书文件解码失败问题求助

问题根源 #

你直接用certutil -decode失败的核心原因是：下载的NAME.b64是JSON格式文件，不是纯Base64字符串。Linux脚本里先通过jq提取了JSON中的CertificateData字段，再用sed去掉引号，最后才做Base64解码；而你跳过了前两步，直接让certutil解码包含JSON结构的文件，自然会报数据无效的错误。

解决方案（原生Windows工具，无需第三方软件） #

推荐用PowerShell处理，因为它原生支持JSON解析和Base64操作，适配自动化流程更方便：

方法1：PowerShell一键完成提取+解码 #

直接运行以下命令，替换NAME.b64和NAME.out为你的实际文件名：

(Get-Content -Path "NAME.b64" -Raw | ConvertFrom-Json).CertificateData | ForEach-Object { [System.Convert]::FromBase64String($_) } | Set-Content -Path "NAME.out" -Encoding Byte

• 逻辑说明：
  1. Get-Content -Raw读取整个JSON文件
  2. ConvertFrom-Json解析JSON，提取CertificateData字段的纯Base64字符串
  3. [System.Convert]::FromBase64String解码Base64为字节数组
  4. Set-Content -Encoding Byte将字节数组写入输出文件（保证证书文件格式正确）

方法2：先提取纯Base64再用certutil解码（适合习惯cmd的场景） #

1. 用PowerShell提取CertificateData内容到临时文件：

(Get-Content -Path "NAME.b64" -Raw | ConvertFrom-Json).CertificateData | Set-Content -Path "temp_base64.txt" -Encoding ASCII

2. 在cmd中运行certutil解码：

certutil -decode temp_base64.txt NAME.out

解码完成后可删除临时文件temp_base64.txt

关键注意事项 #

• 不要直接解码原始的NAME.b64文件，必须先剥离JSON结构，只保留CertificateData对应的纯Base64字符串
• 如果你的自动化流程是基于cmd的，可以把PowerShell命令封装成批处理脚本，比如：

@echo off
powershell -Command "(Get-Content -Path ""NAME.b64"" -Raw | ConvertFrom-Json).CertificateData | ForEach-Object { [System.Convert]::FromBase64String($_) } | Set-Content -Path ""NAME.out"" -Encoding Byte"

内容的提问来源于stack exchange，提问作者Daniel Pierce