如何在PowerShell中直接将Base64证书字符串转为加密对象？

直接通过内存转换就能实现，不用依赖临时文件，分两种场景处理：

场景1：证书字符串带PEM格式头尾 #

如果你的$cert.value包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----这类标记，先清理掉多余内容再转换：

# 移除PEM头尾和所有空白字符，保留纯Base64内容
$cleanBase64 = $cert.value -replace '-----BEGIN CERTIFICATE-----', '' -replace '-----END CERTIFICATE-----', '' -replace '\s+'
# 把Base64字符串转成字节数组
$certBytes = [Convert]::FromBase64String($cleanBase64)
# 用字节数组直接创建证书对象
$cert_object = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($certBytes)

场景2：证书字符串是纯Base64内容 #

如果已经是不含任何额外标记的纯Base64字符串，直接转换即可：

# 转换为字节数组
$certBytes = [Convert]::FromBase64String($cert.value)
# 实例化证书对象
$cert_object = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($certBytes)

这种方式全程在内存中完成操作，既避免了磁盘IO的开销，也消除了临时文件可能带来的安全隐患。

内容的提问来源于stack exchange，提问作者positvesecurtiy