PowerShell 7.3筛选证书后调用SelectFromCollection报错求助

问题描述 #

在PowerShell 7.3中，未添加证书筛选的代码可正常运行，但添加筛选条件只保留EnhancedKeyUsageList.FriendlyName为Client Authentication的证书后，调用X509Certificate2UI.SelectFromCollection时抛出错误：

MethodException: Cannot find an overload for "SelectFromCollection" and the argument count: "4"

问题原因 #

SelectFromCollection方法的第一个参数要求传入**X509Certificate2[]类型的数组集合**，但使用管道筛选后：

• 如果筛选结果只有1个证书，PowerShell会自动将数组"拆箱"为单个X509Certificate2对象，不再是数组类型，导致方法重载匹配失败
• 如果没有符合条件的证书，$ValidCerts会变为$null，同样无法匹配方法参数要求

另外原筛选逻辑用-like不够准确，因为EnhancedKeyUsageList是多个增强密钥用法的集合，应该用集合匹配的方式检查是否包含目标友好名称。

解决方案 #

1. 强制保证筛选结果为数组类型 #

使用@()将筛选结果包裹，或者显式转换为X509Certificate2[]，确保无论筛选结果是0个、1个还是多个，都是数组类型。

2. 优化筛选逻辑 #

用-contains替代-like，准确检查证书的增强密钥用法集合中是否包含Client Authentication。

3. 添加空值判断 #

提前处理无符合证书或未选择证书的情况，避免后续代码报错。

修正后的完整代码 #

Add-Type -AssemblyName System.Security

# 筛选带有Client Authentication增强密钥用法的证书，强制转为数组
$ValidCerts = @(Get-ChildItem 'Cert:\CurrentUser\My') | Where-Object {
    $_.EnhancedKeyUsageList.FriendlyName -contains 'Client Authentication'
}

# 检查是否找到符合条件的证书
if (-not $ValidCerts) {
    Write-Error "未找到带有'Client Authentication'增强密钥用法的证书"
    exit 1
}

# 调用证书选择UI
$Cert = [System.Security.Cryptography.X509Certificates.X509Certificate2UI]::SelectFromCollection(
    $ValidCerts, 
    '选择证书', 
    '请选择一个用于客户端认证的证书', 
    0
)

# 检查是否选择了证书
if (-not $Cert) {
    Write-Error "未选择任何证书"
    exit 1
}

$Pin = Read-Host "输入你的PIN码: " -AsSecureString
$Script:cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $Cert, $Pin

内容的提问来源于stack exchange，提问作者Evilshig