如何在PowerShell中将KeyTool输出的PFX别名存入变量并验证密码？

在PowerShell中执行KeyTool命令：

keytool -list -keystore $pfxName -storepass $pfxPwd

当密码正确时，输出包含PFX别名的密钥库信息；密码错误时会在标准错误流输出提示：keytool error: java.io.IOException: keystore password was incorrect。

需求是将命令输出存入变量，一是提取别名用于后续命令，二是验证密码并在需要时循环输入，但使用常规的-outvariable output参数无效，求解决思路。

1. 同时捕获标准输出和标准错误 #

KeyTool的错误信息会输出到标准错误流（stderr），而PowerShell的-outvariable仅捕获标准输出（stdout），所以需要通过重定向将stderr合并到stdout，同时捕获完整输出和命令执行状态：

$output = & keytool -list -keystore $pfxName -storepass $pfxPwd 2>&1
$exitCode = $LASTEXITCODE

• 2>&1：将stderr内容重定向到stdout，确保所有输出都能存入$output变量
• $LASTEXITCODE：获取keytool命令的退出码，密码正确时通常返回0，错误时返回非0值

2. 验证密码并实现循环输入 #

基于退出码和输出内容判断密码有效性，构建循环输入逻辑：

do {
    $pfxPwd = Read-Host "请输入PFX文件密码" -AsSecureString
    # 将安全字符串转为明文（keytool需要明文密码）
    $plainPwd = [System.Net.NetworkCredential]::new("", $pfxPwd).Password
    
    $output = & keytool -list -keystore $pfxName -storepass $plainPwd 2>&1
    $exitCode = $LASTEXITCODE

    if ($exitCode -ne 0) {
        Write-Host "密码错误，请重新输入" -ForegroundColor Red
    }
} while ($exitCode -ne 0)

3. 提取PFX别名 #

密码验证通过后，根据keytool的输出格式提取别名（以下两种示例适配常见输出格式）：

• 若输出格式为别名, 证书类型, 指纹信息：

$alias = ($output | Where-Object { $_ -match '^[^,]+,' } | Select-Object -First 1) -replace ',.*$', ''
Write-Host "提取到的PFX别名：$alias" -ForegroundColor Green

• 若输出格式带Alias name:前缀：

$alias = ($output | Where-Object { $_ -match 'Alias name:\s*(.*)' } | ForEach-Object { $matches[1] })
Write-Host "提取到的PFX别名：$alias" -ForegroundColor Green

内容的提问来源于stack exchange，提问作者Christopher Cass